lỗ

Nhà phân tích CryptoQuant Darkfost đã đăng bài cho biết, kể từ tháng 10, Bitcoin đã trải qua một giai đoạn phân phối chip, dẫn đến khoảng 15% điều chỉnh. Sau giai đoạn chốt lời của những người nắm giữ ngắn hạn (STH), hiện tại thua lỗ đang chiếm ưu thế.Trong 24 giờ qua, những người nắm giữ ngắn hạn đã gửi 48,500 BTC đến sàn giao dịch, trong đó 47,300 BTC được gửi trong trạng thái thua lỗ, điều này khiến nó trở thành một trong những hành động đầu hàng STH mạnh mẽ nhất trong vài tháng qua.

AnomaPay đã công bố trên nền tảng X rằng họ đã phát hiện ra lỗ hổng bảo mật bên ngoài trong hệ thống chứng minh RISC Zero mà họ đang sử dụng, có thể gây nguy hiểm cho tài sản của người dùng. Để bảo vệ người dùng và đảm bảo an toàn cho tài sản, trình xác thực risc0 đứng sau Anoma đã bị tạm dừng và sẽ được đội ngũ RISC Zero nâng cấp.AnomaPay cho biết, tài sản mà người dùng đã gửi vào là an toàn, nhưng sẽ không thể truy cập tạm thời cho đến khi giao thức Anoma được nâng cấp lên phiên bản V2 bao gồm bản cập nhật bảo mật mới của RISC Zero, dự kiến sẽ mất khoảng hai tuần. Việc ngừng hoạt động này tuy không lý tưởng nhưng là cần thiết để bảo vệ tài sản của người dùng. Người dùng không cần thực hiện bất kỳ thao tác nào, tài sản sẽ tự động được chuyển sang V2 và khôi phục quyền truy cập sau khi hoàn tất nâng cấp.

Vào ngày 11 tháng 11, WEEX thông báo, airdrop giao dịch BNB đang diễn ra sôi nổi, tổng giải thưởng 50.000 USDT.Trong thời gian hoạt động, người dùng mới nạp ròng ≥ 100 U và chọn BNB để thực hiện giao dịch giao ngay đầu tiên (không giới hạn khối lượng giao dịch), sẽ nhận ngay 10 USDT thưởng; nếu giao dịch BNB giao ngay đầu tiên này bị lỗ, có thể nhận bồi thường từ nền tảng, tối đa lên đến 50 USDT tiền thưởng; tổng khối lượng giao dịch BNB giao ngay ≥ 500 USDT, có thể mở khóa hộp mù may mắn 5-50 USDT; mời bạn bè tham gia hoạt động có thể nhận tối đa 1.000 USDT thưởng.

Theo dõi của Lookonchain, Huang Licheng đã bán lỗ 31 Bored Ape NFT trong tuần qua, thu về tổng cộng khoảng 231 ETH, trị giá khoảng 506.000 USD, sau đó đã hoàn toàn thua lỗ trong giao dịch.Lookonchain cho biết, Huang Licheng bán Bored Ape để cung cấp vốn cho vị thế mua đòn bẩy, hiện tại anh vẫn nắm giữ 75 Bored Ape. Dữ liệu này là tổng hợp trong tuần qua, trước đó anh đã bán nhiều Bored Ape.

Theo phân tích từ nhà phân tích chuỗi Yujin, cá voi @fiyopi trong hai ngày qua đã mở vị thế mua 24,5 nghìn ETH (50,59 triệu USD) trên Hyperliquid với giá 2207,5 USD, hiện đang lỗ 3,5 triệu USD. Một trong những địa chỉ của họ có tên là "Machi is ugly dog".

Theo thông tin từ những người trong cuộc, CEO của Nvidia, Huang Renxun, đã đến trụ sở công ty tại Santa Clara, California vào thứ Hai và như thường lệ đã chủ trì cuộc họp buổi sáng với các quản lý cấp cao. Những người biết chuyện cho biết, Huang Renxun đã xin lỗi nhân viên về những rắc rối gần đây trong cuộc họp kín này, ông không nhận bất kỳ câu hỏi nào mà nhanh chóng chuyển chủ đề sang công việc và chương trình chính trong ngày.Vào thứ Ba, Huang Renxun cũng đã đến văn phòng để họp. Chỉ còn một tuần nữa, Nvidia sẽ công bố báo cáo tài chính quý mới. Những người trong nội bộ Nvidia cho biết, Huang Renxun đang cố gắng tạo ra bầu không khí "mọi thứ vẫn bình thường", nhưng bầu không khí trong công ty lại "thấp".

Theo thông báo an ninh của Bitcoin Core, lỗ hổng trung bình CVE-2025-62859 đã được công khai vào ngày 10 tháng 11 năm 2026. Lỗ hổng này tồn tại trong các phiên bản trước 29.2 và 30, các nút độc hại có thể lợi dụng dữ liệu chứng kiến trong khối gọn để thao túng (witness malleation), làm ngưng trệ quá trình xử lý khối của nạn nhân trong những điều kiện nhất định.Thông báo chỉ ra rằng, các nút bị ảnh hưởng sẽ xóa trạng thái tải xuống sau khi tái tạo khối gọn, trước khi kiểm tra dữ liệu chứng kiến. Nếu kiểm tra thất bại, nút sẽ quay lại yêu cầu khối đầy đủ từ cùng một nút và chờ hết thời gian 10 phút. Nếu kẻ tấn công kiểm soát 3 nút đối tác có băng thông cao của nạn nhân, hoặc nạn nhân chạy ở chế độ -blockonly, cuộc tấn công này có thể được lặp lại vô hạn.Lỗ hổng này được phát hiện và công bố bởi Eugene Siegel, bản sửa lỗi đã được bao gồm trong các phiên bản Bitcoin Core 29.2 và 30.

Công ty BitMine (BMNR) của Ethereum đã công bố trong báo cáo thường niên 10-K gửi tới Ủy ban Chứng khoán và Giao dịch Hoa Kỳ rằng, tính đến ngày 31 tháng 8 năm 2026, lỗ ròng của năm tài chính khoảng 6.313 triệu USD, trong khi năm tài chính trước là lãi ròng 349 triệu USD. Sự thua lỗ chủ yếu đến từ biến động giá trị hợp lý của tài sản kỹ thuật số, công ty ghi nhận khoảng 6.229 triệu USD lỗ chưa thực hiện từ tài sản kỹ thuật số trong cả năm, chủ yếu do giá trị hợp lý của ETH giảm.Doanh thu cả năm của BitMine khoảng 125 triệu USD, trong đó hoạt động staking và xác thực đóng góp khoảng 121 triệu USD, chiếm khoảng 97% tổng doanh thu. Tính đến cuối năm tài chính, công ty nắm giữ 5.901.837 ETH và 211 BTC, chi phí nắm giữ ETH khoảng 19.948 triệu USD, giá trị hợp lý cuối kỳ khoảng 14.559 triệu USD.Theo cập nhật về vị thế của BitMine được phát hành vào ngày 9 tháng 11, tính đến ngày 8 tháng 11, vị thế ETH của công ty đã tăng lên 6.070.092 ETH, chiếm khoảng 4,97% tổng cung ETH, trong đó 5.227.037 ETH đã được staking.

Nền tảng giao dịch phi tập trung Arcus đã công bố, vào lúc 11 giờ ngày 10 tháng 11 theo giờ Bắc Kinh, phát hiện một lỗ hổng kế toán cho phép người dùng rút tiền mà họ không có quyền sở hữu. Arcus đã phát hiện và khắc phục lỗ hổng này trong vòng một giờ, và đã bù đắp toàn bộ khoảng trống. Số dư của người dùng không bị ảnh hưởng, giao dịch và rút tiền diễn ra bình thường.Báo cáo chỉ ra rằng, vào lúc 11:07 ngày 10 tháng 11 theo giờ Bắc Kinh, một tài khoản mới được tạo đã lợi dụng lỗ hổng trong việc xử lý chuyển khoản giữa các tài khoản con của người dùng trên sàn giao dịch, ghi nhận số dư cao hơn nhiều so với số dư thực tế và yêu cầu rút tiền. Trước khi dừng việc rút tiền, khoảng 2,234 triệu USDG đã được rút trên chuỗi, và thêm 3 triệu USD yêu cầu rút tiền đã bị chặn bởi giới hạn tốc độ của cầu nối chuỗi, không được thanh toán và sau đó đã bị hủy. Arcus Labs đã bù đắp toàn bộ khoảng trống từ kho bạc của công ty, đang hợp tác với các nhà điều tra blockchain để truy tìm nguồn tiền, và đã công bố địa chỉ ban đầu của kẻ tấn công, yêu cầu các sàn giao dịch và nhà cung cấp dịch vụ đánh dấu các khoản tiền liên quan.

Theo dõi của Onchain Lens, một cá voi lớn đã đặt cược vào BTC và ETH, sau khi bị thanh lý liên tiếp 3 lần trên Hyperliquid, đã thua lỗ 5,08 triệu USD, giá trị vị thế là 35,13 triệu USD; tổng thua lỗ của tài khoản là 5,29 triệu USD.

Theo giám sát của Onchain Lens, Hoàng Lập Thành đã bán ra 2 chiếc BAYC, tổng thiệt hại khoảng 87.000 USD.Trong đó, BAYC 9593 được mua vào với giá 62.990 USD, bán ra với giá 15.720 USD, thiệt hại 47.270 USD; BAYC 65 được mua vào với giá 54.390 USD, bán ra với giá 14.680 USD, thiệt hại 39.720 USD.

Theo báo cáo của The Block, giá cổ phiếu của nhà cung cấp ví tự quản Exodus đã tăng 10.07% vào thứ Hai, đạt 4.48 USD. Báo cáo tài chính của công ty cho thấy, doanh thu trong quý III tính đến ngày 30 tháng 9 năm 2026 đạt 32.5 triệu USD, tăng 7% so với 30.3 triệu USD cùng kỳ năm trước. Lợi nhuận ròng thuộc về công ty đã chuyển từ 17 triệu USD lợi nhuận trong quý III năm 2025 sang 8.3 triệu USD thua lỗ, EBITDA điều chỉnh cũng đã chuyển từ 5.9 triệu USD dương cùng kỳ năm trước sang thua lỗ 3.9 triệu USD.Về mảng thanh toán, tổng khối lượng giao dịch của Exodus trong quý này đạt 1.1 tỷ USD, tổng khối lượng đổi cũng là 1.1 tỷ USD, và báo cáo có 1.6 triệu thẻ hoạt động và 1.4 triệu người dùng hoạt động hàng tháng. Số người dùng nạp tiền trong quý đã tăng 7.7% so với quý trước lên 1.4 triệu, trong khi khối lượng đổi giảm 3.4% so với quý trước. Công ty cho biết, trọng tâm trong quý III là tích hợp tổ chức, phục hồi một phần khả năng thanh toán, tối ưu hóa lộ trình sản phẩm và thiết lập mô hình vận hành nghiêm ngặt hơn.Exodus đang tiếp tục mở rộng các hoạt động ngoài ví tự quản, vào tháng 6 năm nay đã hợp tác với Ondo Finance để ra mắt Exodus Markets, cung cấp hơn 200 loại cổ phiếu, ETF và tài sản khác được mã hóa cho khách hàng đủ điều kiện thông qua ví trên Solana.Giám đốc điều hành JP Richardson cho biết, công ty đang xây dựng một hệ thống tài chính mà bất kỳ ai cũng có thể dễ dàng nhận tiền, đầu tư và tiêu dùng như gửi tin nhắn, đồng thời giữ quyền kiểm soát tài sản. Công ty cũng cho biết, với việc tích hợp Monavate và Baanx, đến năm 2027 sẽ giảm tổng chi phí hàng năm khoảng 30 triệu USD, cao hơn mục tiêu trước đó từ 10 triệu đến 13 triệu USD. Giá cổ phiếu của công ty đã giảm 70.21% trong năm nay.

Vào ngày 9 tháng 11 năm 2026, Google đã phát hành bản cập nhật ổn định khẩn cấp cho trình duyệt Chrome trên máy tính để bàn, sửa chữa 9 lỗ hổng bảo mật, bao gồm một lỗ hổng zero-day đã bị khai thác. Bản cập nhật này nâng cấp phiên bản Chrome trên nền tảng Windows và Mac lên 157.8103.5/.51, và trên nền tảng Linux lên 157.8103.5, sẽ được triển khai dần trong vài ngày đến vài tuần tới. Điểm nhấn chính của bản cập nhật này là lỗ hổng nghiêm trọng được đánh số CVE-2026-125350, loại lỗ hổng là sử dụng sau khi giải phóng (use-after-free) trong thành phần XML. Google đã rõ ràng thông báo rằng, "đã biết về việc CVE-2026-125350 bị khai thác", nhưng không tiết lộ phương thức tấn công cụ thể, quy mô nạn nhân hoặc nguồn gốc của hoạt động tấn công.Lỗ hổng này được một nhà nghiên cứu ẩn danh báo cáo vào ngày 6 tháng 11 năm 2026, chỉ 3 ngày trước khi Google phát hành bản vá. Trong tổng số 9 mục sửa chữa, có 7 mục được đánh giá là "nghiêm trọng" và 2 mục là "trung bình". Ngoài CVE-2026-125350, một lỗ hổng nghiêm trọng khác là CVE-2026-125346 cũng là vấn đề sử dụng sau khi giải phóng trong thành phần XML, được Arni Hardarson từ Neonix Security báo cáo vào ngày 12 tháng 10 năm 2026, nhưng Google chỉ đánh dấu CVE-2026-125350 là lỗ hổng bị khai thác. Các lỗ hổng nghiêm trọng còn lại bao gồm tài nguyên WebGL chưa được khởi tạo, quyền truy cập FileSystem không đúng, tràn bộ đệm trong bộ tổng hợp, ghi vượt giới hạn GPU và nhầm lẫn kiểu V8, hầu hết đều được phát hiện bởi đội ngũ bảo mật nội bộ của Google.Google cũng xác nhận rằng, phiên bản Chrome trên Android (157.8103.5) phát hành cùng ngày chứa các bản sửa lỗi bảo mật giống như phiên bản máy tính để bàn, không có ngoại lệ nào được nêu. Người dùng sử dụng kênh ổn định mở rộng (Extended Stable) nên cài đặt bản cập nhật được phát hành riêng vào ngày 9 tháng 11, phiên bản Windows và Mac là 156.8078.96, bản cập nhật này cũng liệt kê CVE-2026-125350 vào danh sách sửa chữa nghiêm trọng. Trung tâm Điều phối Sự cố An ninh Máy tính Chính phủ Hồng Kông (GovCERT.HK) đã phát hành cảnh báo an ninh cùng ngày, xác định các hệ thống bị ảnh hưởng là các phiên bản trước Chrome 157.8103.5, và chỉ ra rằng việc khai thác thành công lỗ hổng liên quan có thể dẫn đến thực thi mã từ xa, từ chối dịch vụ, giả mạo hoặc vượt qua các hạn chế bảo mật. Trung tâm Điều phối Sự cố An ninh Máy tính Hồng Kông (HKCERT) đã đánh giá mức độ rủi ro của bản cập nhật này là "rủi ro cực cao". Google trong thông báo đã chỉ ra rằng, quyền truy cập vào chi tiết lỗ hổng và liên kết có thể bị hạn chế cho đến khi hầu hết người dùng hoàn tất cập nhật. Công ty khuyến nghị người dùng kiểm tra và kích hoạt cập nhật thủ công qua "Cài đặt → Giới thiệu về Chrome", sau khi hoàn tất cập nhật cần khởi động lại trình duyệt để áp dụng bản vá. Đối với những người dùng vẫn đang chạy phiên bản trước Chrome 157.8103.5, thao tác hàng đầu hiện tại là xác nhận số phiên bản và khởi động lại ngay lập tức để hoàn tất nâng cấp.

Theo thông báo an ninh của Apple, bản cập nhật iOS và iPadOS 27.2.1 đã sửa nhiều lỗ hổng bảo mật, trong đó một lỗ hổng trong Messages có thể cho phép kẻ tấn công từ xa tham gia vào nhóm iMessage và nhận tin nhắn.Một lỗ hổng khác trong Messages có thể cho phép người dùng mới tham gia nhóm đọc các tin nhắn trước khi họ tham gia. Apple cũng đã sửa lỗi cho phép thiết bị Bluetooth độc hại có thể ghép nối mà không cần sự tương tác của người dùng, cũng như vấn đề kẻ tấn công trong phạm vi Bluetooth có thể vượt qua giới hạn số lần thử mã ghép nối. Apple cho biết bản cập nhật trên được phát hành vào ngày 9 tháng 11.

Theo phân tích của nhà phân tích chuỗi Ai dì, địa chỉ liên quan đến hacker UXLINK đã thanh lý gần 30,000 ETH long position (khoảng 6,466 triệu USD) thông qua TWAP cách đây 11 giờ, với giá thanh lý trung bình là 2,135.2 USD, cuối cùng lỗ 1.106 triệu USD.Vị trí này đã từng có lợi nhuận gần 16.8 triệu USD tại đỉnh điểm.

SoftBank công bố khoản lỗ ròng đầu tiên trong gần hai năm qua. Trước đó, lo ngại về chi tiêu và nhu cầu trong lĩnh vực trí tuệ nhân tạo đã ảnh hưởng đến các tài sản chính của gã khổng lồ đầu tư công nghệ này. SoftBank ghi nhận khoản lỗ 1,12 nghìn tỷ yên (tương đương 7,1 tỷ USD) trong quý tài chính thứ hai, đảo ngược mạnh so với lợi nhuận cùng kỳ năm ngoái.Giá cổ phiếu của nhà sản xuất chip Arm và Intel, cũng như gã khổng lồ thương mại điện tử Hàn Quốc Coupang, đã giảm, kéo theo hiệu suất tổng thể của SoftBank. Bộ phận quỹ Vision, chịu trách nhiệm quản lý cổ phần của hàng trăm công ty khởi nghiệp công nghệ, đã ghi nhận khoản lỗ 81,6 tỷ yên. SoftBank ngày càng được coi là chỉ báo về tâm lý đối với OpenAI và lĩnh vực AI rộng lớn hơn.Kể từ khi đạt mức cao kỷ lục vào tháng 6, giá cổ phiếu của SoftBank đã giảm mạnh hơn 50%. Điều này không chỉ xuất phát từ lo ngại của thị trường về việc công ty vay nợ để đầu tư vào AI quy mô lớn, mà còn liên quan đến nỗi lo rằng Đảng Dân chủ có thể giành chiến thắng toàn diện trong cuộc bầu cử giữa kỳ ở Mỹ, có thể dẫn đến nhiều dự án của Masayoshi Son bị đình trệ.

Cơ sở hạ tầng AI bí mật NEAR AI trên nền tảng X đã cập nhật thông tin rằng vào ngày 8 tháng 11, một kẻ tấn công đã lợi dụng lỗ hổng trong động cơ suy diễn SGLang mà họ đang vận hành để truy cập vào một phần của cơ sở hạ tầng.NEAR AI cho biết đã đóng quyền truy cập liên quan và hoàn tất việc sửa chữa. Người dùng bị ảnh hưởng đã nhận được thông báo, những người dùng không nhận được thông báo không cần thực hiện bất kỳ hành động nào.

Giám đốc An ninh Thông tin của Slow Mist 23pds cảnh báo, IPA độc hại có thể lợi dụng worse_query để đọc các container ứng dụng khác, dữ liệu ví được lưu trữ dưới dạng văn bản có thể đối mặt với rủi ro.