rez

Theo báo cáo của CoinDesk, nhà sản xuất ví phần cứng Trezor xác nhận rằng, do nhà cung cấp logistics xảy ra rò rỉ thông tin, thêm 67.000 khách hàng có tên, số điện thoại và địa chỉ bị lộ.Một vụ rò rỉ dữ liệu khác công khai khoảng 200.000 bản ghi, trong đó bao gồm số chứng minh nhân dân của chính phủ và địa chỉ ví đã được xác minh. Dữ liệu địa chỉ bị đánh cắp của một nhà sản xuất ví phần cứng vào năm 2020 vẫn đang được sử dụng để gửi thư yêu cầu Bitcoin.

Nhà sản xuất ví phần cứng Bitcoin Trezor cảnh báo rằng nền tảng tiếp thị bên thứ ba Brevo mà họ sử dụng để gửi bản tin đã xảy ra rò rỉ dữ liệu, kẻ tấn công đã lợi dụng nền tảng này để gửi email lừa đảo đến 347.000 khách hàng của Trezor. Kẻ tấn công đã gửi email bằng tên miền của Trezor, khiến cho nỗ lực lừa đảo trở nên khó phát hiện hơn, email chứa liên kết độc hại, dụ dỗ người dùng tải xuống ứng dụng và nhập bản sao ví.Trezor cho biết, họ đã đóng tên miền này ở cấp độ DNS trong vòng 20 phút, ngăn chặn liên kết tiếp tục có hiệu lực, nhưng trước đó đã có khoảng 2500 người nhấp vào. Trezor đã tạm ngừng tài khoản Brevo để ngăn chặn việc gửi email tiếp tục, và nhấn mạnh rằng ngoài nền tảng tiếp thị này, các hệ thống khác của Trezor không bị ảnh hưởng, đồng thời nhắc nhở người dùng rằng Trezor không bao giờ yêu cầu khách hàng cung cấp bản sao ví.Trước sự kiện này, Trezor đã tiết lộ vào tháng trước rằng đối tác thực hiện hợp đồng bên thứ ba của họ là ShipMonk đã bị tấn công, dẫn đến việc rò rỉ dữ liệu của 11.742 khách hàng; tuần trước họ cũng cho biết thêm có 67.000 khách hàng Mỹ bị lộ tên, email, số điện thoại, địa chỉ giao hàng và số đơn hàng trong vụ rò rỉ. Kể từ đầu năm nay, nhà cung cấp dịch vụ thanh toán ví tiền điện tử Ledger là Global-e và nhà cung cấp ví SafePal cũng đã xảy ra rò rỉ dữ liệu, với khoảng 39.800 thông tin đơn hàng của khách hàng SafePal bị truy cập trái phép.

UPBIT sẽ ra mắt cặp giao dịch USDT của Renzo (REZ) vào lúc 15:00 ngày 10 tháng 9, người dùng cần hoàn thành nạp tiền trong vòng 1 giờ 15 phút sau khi thông báo được phát hành, giao dịch hỗ trợ mạng Ethereum.

Phó Tổng Giám Đốc Joe Burnett của Strive đã đăng bài trên nền tảng X cho biết, cơ sở hạ tầng email của Trezor và BitBox có dấu hiệu bị xâm nhập, giai đoạn củng cố Bitcoin vẫn đang tiếp tục.

Quỹ Ethereum đã phát biểu trên nền tảng X rằng ví phần cứng Trezor hiện đã hỗ trợ tính năng "Chữ ký rõ ràng" (Clear Signing) thông qua tiêu chuẩn ERC-7730, giúp giao dịch trên thiết bị phần cứng trở nên dễ đọc và dễ hiểu hơn.Tiến triển này là kết quả của nhóm công tác chữ ký rõ ràng dưới sáng kiến "An toàn một nghìn tỷ đô la" của quỹ, nhằm giảm thiểu rủi ro mất mát tài sản cho người dùng do "chữ ký mù" trên các giao dịch không rõ ràng, và khuyến khích nhiều ví và ứng dụng phi tập trung tham gia vào.

Nhà sản xuất ví phần cứng Ledger và Trezor kêu gọi các nhà nghiên cứu an ninh thực hiện cách công bố lỗ hổng có trách nhiệm hơn. Giám đốc công nghệ của Ledger, Charles Guillemet, đã đăng trên nền tảng X rằng trí tuệ nhân tạo đã làm cho việc phát hiện và khai thác lỗ hổng trở nên dễ dàng hơn, nhưng một số nhà nghiên cứu đã công khai chi tiết trước khi phát hành giải pháp sửa lỗi, ông gọi cách làm này là "lợi dụng rủi ro của người khác để thu hút sự chú ý".Guillemet kêu gọi các nhà nghiên cứu báo cáo lỗ hổng một cách riêng tư trước, và chỉ công khai chi tiết sau khi đã thống nhất về thời gian sửa chữa, ông lấy 90 ngày làm thời hạn mặc định phổ biến, đồng thời cho biết có thể điều chỉnh linh hoạt tùy theo mức độ nghiêm trọng của lỗ hổng và khối lượng công việc cần thiết để sửa chữa. Giám đốc an ninh của Trezor, Jan Komárek, nói với Cointelegraph rằng 90 ngày là cam kết đối với nhà sản xuất, chứ không chỉ là nghĩa vụ của các nhà nghiên cứu. Ông đề nghị các nhà nghiên cứu nên liên hệ với nhà sản xuất trước, thống nhất thời gian biểu, nếu nhà sản xuất không hoàn thành sửa chữa trong thời hạn đó, thì có thể chọn công bố công khai.Bối cảnh của tuyên bố này là sự chú ý gần đây đối với an ninh của ví phần cứng: sự cố đánh cắp Coldcard liên quan đến số tiền vượt quá 100 triệu đô la, và việc rò rỉ dữ liệu của nhà cung cấp logistics của Trezor cũng đã ảnh hưởng đến thông tin cá nhân của hàng chục nghìn khách hàng.

Nhà sản xuất ví phần cứng Trezor cập nhật tiến triển của sự cố rò rỉ dữ liệu với đối tác logistics ShipMonk, cho biết quy mô rò rỉ được công bố trước đó đã bị đánh giá thấp, có khoảng 67.000 thông tin của người dùng Mỹ đã đặt hàng từ tháng 11 năm 2019 đến tháng 8 năm 2021 bị rò rỉ hoàn toàn, bao gồm tên, email, điện thoại, địa chỉ giao hàng và số đơn hàng.Trezor cho biết, trước đó đã nhiều lần xác nhận với ShipMonk rằng dữ liệu liên quan đã được xóa theo hợp đồng và chính sách dữ liệu và đã nhận được đảm bảo bằng văn bản, nhưng hệ thống của đối tác thực tế không có sự xóa bỏ. Trezor khẳng định hệ thống của mình không bị ảnh hưởng, ví phần cứng vẫn an toàn, nhưng người dùng bị ảnh hưởng có thể đối mặt với nhiều rủi ro tấn công lừa đảo nhắm mục tiêu hơn, tất cả người dùng bị ảnh hưởng đã được thông báo riêng qua email.Sự cố này được công bố lần đầu vào ngày 13 tháng 8, khi đó ảnh hưởng đến khoảng 13.700 người dùng. Trezor cho biết đang tăng tốc triển khai dịch vụ nhận hàng ẩn danh để giảm thiểu rủi ro lộ thông tin khi người dùng đặt hàng.

ChainCatcher tin tức, Tổng thống Mỹ Donald Trump cho biết, tất cả các mìn ở eo biển Hormuz đã được dọn dẹp hoặc kích nổ. Mỹ đã thông báo cho Iran rằng bất kỳ tàu nào mới đặt mìn sẽ bị tiêu diệt.Lực lượng Không gian Mỹ đang theo dõi eo biển và các cơ sở hạt nhân, chính sách không khoan nhượng đối với việc đặt mìn đã có hiệu lực.

Tin tức từ ChainCatcher, thư ký Hội đồng An ninh Quốc gia Tối cao Iran, Rezaei, cho biết nếu cuộc chiến tranh kinh tế tiếp tục, sẽ không có một giọt dầu nào được xuất khẩu từ bất kỳ nơi nào ở eo biển Hormuz và Vịnh Ba Tư.Iran sẽ coi bất kỳ quốc gia nào tham gia hoặc ủng hộ cuộc chiến tranh kinh tế của Mỹ chống lại nhân dân Iran là hành động chiến tranh.

Tin tức từ ChainCatcher, Bitcoin News đã đăng trên nền tảng X cho biết, Trezor cho biết dữ liệu khách hàng của họ đã bị lộ do sự cố bảo mật từ nhà cung cấp dịch vụ logistics ShipMonk. Những khách hàng đã nhận đơn hàng trong 90 ngày qua tại Mỹ, Anh, Thụy Điển, Colombia, Brazil, Ý hoặc Bồ Đào Nha có thể bị ảnh hưởng. Dữ liệu bị lộ bao gồm họ tên, địa chỉ giao hàng, số điện thoại, địa chỉ email và số đơn hàng.Trezor cho biết hệ thống của họ không bị xâm nhập, thiết bị vẫn an toàn, nhưng cảnh báo khách hàng bị ảnh hưởng cần đề phòng các cuộc tấn công lừa đảo tinh vi lợi dụng thông tin bị rò rỉ.

Theo thông tin từ ChainCatcher, theo báo cáo của Jinshi, cố vấn quân sự của lãnh đạo tối cao Iran, Mohsen Rezaei, cho biết Iran đã chuẩn bị tấn công ba mục tiêu ở Ukraine, nhưng đã hủy bỏ cuộc tấn công sau khi Ukraine xin lỗi.

ChainCatcher thông báo, theo Bitcoin.com, một người nắm giữ Bitcoin và Litecoin đã cung cấp 12 từ khóa ghi nhớ cho kẻ tấn công giả mạo nhân viên hỗ trợ Trezor, dẫn đến việc khoảng 282 triệu USD tài sản bị chuyển đi, trong đó bao gồm khoảng 139 triệu USD Bitcoin và 153 triệu USD Litecoin. Công ty chứng minh blockchain ZeroShadow cho biết, sự kiện này xuất phát từ một cuộc tấn công kỹ thuật xã hội, không phải do phần mềm ví hoặc cơ sở hạ tầng khóa riêng bị xâm nhập.Số tiền bị đánh cắp đã được phân tách qua cầu nối đa chuỗi THORChain trong vài phút và được chuyển đổi thành Monero thông qua dịch vụ đổi tiền ngay lập tức. Nhóm giám sát của ZeroShadow đã đánh dấu và đóng băng khoảng 700.000 USD trong vòng 20 phút. Theo tiêu chuẩn BIP39, 12 từ khóa ghi nhớ chứa khoảng 128 bit entropy, trong khi 24 từ khóa ghi nhớ chứa 256 bit entropy. Chainalysis ước tính, tối đa 23% Bitcoin đã được khai thác không thể truy cập vĩnh viễn do mất khóa, liên quan đến hàng triệu BTC, với các lý do bao gồm quên từ khóa ghi nhớ, sao lưu bị hỏng và không có kế hoạch thừa kế.

ChainCatcher tin tức, theo The Block đưa tin, Giám đốc Kinh doanh Trezor Danny Sanders đã phản bác lại những chỉ trích gần đây của nhà điều tra blockchain ZachXBT đối với ví phần cứng tiền điện tử.ZachXBT đã đăng bài trên Telegram vào đầu tuần này nói rằng: "Tất cả các ví phần cứng đều là rác rưởi hoàn toàn, không nên sử dụng chúng để thực hiện các nhiệm vụ quan trọng như ký giao dịch hoặc lưu trữ tiền", và khuyên người dùng nên sử dụng iPhone chuyên dụng để lưu trữ tiền và ký giao dịch.Đối với điều này, Sanders trong một chương trình phỏng vấn đã thừa nhận rằng việc cập nhật firmware/phần mềm của ví phần cứng đôi khi có thể gây cản trở cho các giao dịch khẩn cấp hoặc lớn, trải nghiệm người dùng thực sự "vụng về", và ông hiểu sự thất vọng của người dùng. Nhưng ông phản đối quan điểm một chiều của ZachXBT: ví phần cứng có thể không phải là giải pháp tốt nhất cho những người dùng cao cấp quản lý số tiền lớn, nhưng không phải là rác rưởi.Ông chỉ ra rằng, so với ví phần cứng, hệ điều hành và tính năng kết nối của iPhone sẽ mang lại nhiều "rủi ro tấn công" hơn. Đối với người dùng tiền điện tử thông thường, ví phần cứng vẫn là cách tự quản lý tốt nhất hiện nay.

Theo thông tin từ ChainCatcher, báo cáo của The Block cho biết, các giám đốc điều hành của nhà sản xuất ví phần cứng Trezor cho rằng, xu hướng thị trường hoàn toàn đưa Bitcoin vào ETF có thể gây ra rủi ro lâu dài cho các nguyên tắc cốt lõi của ngành công nghiệp tiền điện tử. Theo quan điểm của Giám đốc thương mại của công ty, Danny Sanders, trong sự kiện BTC Prague, quy mô người dùng tiền điện tử toàn cầu hiện đạt khoảng 600 triệu, nhưng chỉ khoảng 10% người dùng chọn tự quản lý tài sản, trong đó số người dùng ví phần cứng chỉ khoảng 12 triệu đến 13 triệu.Kể từ khi ETF Bitcoin giao ngay của Mỹ ra mắt vào năm 2024, đã thu hút hơn 53 tỷ USD dòng vốn, việc phân bổ Bitcoin cho các tổ chức đã tăng lên đáng kể, nhưng Sanders chỉ ra rằng xu hướng này cũng có thể làm suy yếu hành vi người dùng trực tiếp nắm giữ khóa riêng. Ông cho rằng, tự quản lý là một trong những thuộc tính cốt lõi của hệ thống Bitcoin, nhưng vẫn còn những thách thức đáng kể về trải nghiệm người dùng và ngưỡng an toàn, nhiều người dùng vẫn có xu hướng tham gia thị trường thông qua các công cụ ủy thác như sàn giao dịch hoặc ETF.Sanders nhấn mạnh, ngành công nghiệp nên tập trung vào việc nâng cao tính dễ sử dụng và an toàn của tự quản lý, thay vì đơn giản chấp nhận con đường "đưa Bitcoin vào ETF". Ông cho biết, nếu lâu dài phát triển thành cấu trúc nắm giữ chủ yếu dựa vào ETF, sẽ làm suy yếu logic cơ bản của Bitcoin như một tài sản phi tập trung, điều này có thể là "kết quả không lý tưởng nhất" cho ngành.

According to The Block, the Donjon security team under Ledger has bypassed the firmware verification mechanism of the TROPIC01 chip used in the Trezor Safe 7 through precise laser attacks in a laboratory environment, allowing unauthorized firmware to be loaded as long as the attacker possesses the physical device.Chip manufacturer Tropic Square further discovered that there are additional attack vectors in the MAC-and-Destroy security mechanism used for PIN verification on this chip, but details will not be disclosed until the enhanced version of the chip is launched at the end of 2026.Trezor stated that the PIN, mnemonic backup, and private keys have never been stored on a single chip, and they have notified partners, so ordinary users do not need to take action. Currently, the feasibility of attacks can be reduced by disabling the chip's MAINTENANCE mode.

According to token unlocking data from the Crypto asset data platform RootData, Renzo Protocol (REZ) will unlock approximately 39.817 million tokens at 8:00 AM Beijing time on March 24, worth about 1.52 million USD.

According to official news, Coinbase announced the delisting of multiple contract trading pairs, including MET-PERP, REZ-PERP, BABY-PERP, SUPER-PERP, SUSHI-PERP, GMX-PERP, ERA-PERP, XAN-PERP, VINE-PERP, T-PERP, YB-PERP, WCT-PERP, HOME-PERP, NOT-PERP, MINA-PERP, CATI-PERP, DOGS-PERP, COW-PERP, GRT-PERP, DRIFT-PERP, COOKIE-PERP, ARKM-PERP, B3-PERP, SXT-PERP, BB-PERP.The official statement indicated that it will maintain a high-quality derivatives market by focusing on products that consistently meet liquidity and market quality standards. By maintaining these standards, Coinbase ensures the price integrity of listed products and provides users with deeper liquidity and a better trading experience.By streamlining its perpetual contract product line, Coinbase can focus on supporting the markets most used by customers and more efficiently bring new, high-quality derivatives to market. In the coming months, Coinbase will accelerate the listing speed by simplifying internal processes and utilizing advanced evaluation frameworks, thereby bringing new perpetual contracts to market more quickly.

According to Coinbase Markets, Coinbase will suspend trading of 25 perpetual contracts on the Coinbase Advanced and Coinbase International Exchange platforms around 13:00 UTC on March 16, including MET-PERP, REZ-PERP, BABY-PERP, SUPER-PERP, SUSHI-PERP, GMX-PERP, ERA-PERP, XAN-PERP, VINE-PERP, T-PERP, YB-PERP, WCT-PERP, HOME-PERP, NOT-PERP, MINA-PERP, CATI-PERP, DOGS-PERP, COW-PERP, GRT-PERP, DRIFT-PERP, COOKIE-PERP, ARKM-PERP, B3-PERP, SXT-PERP, and BB-PERP.The announcement states that at the time of suspension, all remaining open positions will be automatically settled. The final settlement price will be calculated based on the average index price over the 60 minutes prior to the trading suspension, and the funding rate for the last funding rate period will be set to zero.

According to the token unlock data from the Crypto asset data platform RootData, Renzo Protocol (REZ) will unlock approximately 39.817 million tokens on February 24 at 8 AM Beijing time, worth about 1.26 million USD.

According to Bleepingcomputer, Trezor and Ledger users have fallen victim to physical letter scams, where fraudsters impersonate official organizations to lure users into scanning QR codes that lead to phishing websites, and deceive them into providing their recovery phrases under the pretext of "identity verification checks" and "transaction checks," thereby facilitating the theft of cryptocurrency assets.