500 ví lạnh bị rút sạch trong 25 phút! Lỗ hổng Coldcard khiến 594 Bitcoin bị đánh cắp Ví lạnh Bitcoin nổi tiếng Coldcard gần đây đã phát hiện một lỗ hổng bảo mật nghiêm trọng: Tin tặc lợi dụng một lỗi firmware tồn tại nhiều năm, trong vòng chỉ 25 phút đã quét sạch gần 500 ví, đánh cắp tổng cộng 594 Bitcoin. Điều thực sự gây sốc là lỗ hổng không đến từ việc lộ khóa riêng tư hay người dùng bị tấn công lừa đảo, mà là do "số ngẫu nhiên (Random Number)" bị lỗi khi ví lạnh tạo khóa riêng tư. Kẻ thù lớn nhất của khóa riêng tư không phải là hacker, mà là sự thiếu ngẫu nhiên An toàn của tiền mã hóa dựa trên một tiền đề: "Khóa riêng tư phải hoàn toàn không thể đoán trước." Trong điều kiện bình thường, Coldcard sẽ sử dụng bộ tạo số ngẫu nhiên phần cứng tích hợp trong chip (Hardware Random Number Generator, HRNG) để tạo entropy gần như thực sự ngẫu nhiên, rồi dựa vào đó tạo khóa riêng tư. Tuy nhiên, lỗ hổng lần này khiến hệ thống trong một số trường hợp bỏ qua nguồn số ngẫu nhiên phần cứng, thay vào đó dùng: * Số serial chip (Chip Serial Number) * Thời gian hệ thống (Timestamp) * Các thông tin không bí mật khác có thể đoán được Những thông tin này tuy khác nhau nhưng về bản chất đều có quy luật, có thể suy đoán được. — Khóa riêng tư trở nên "có thể đoán được". Đối với người bình thường, khả năng của khóa riêng tư 256 bit lên tới: 2²⁵⁶ Con số này lớn đến mức ngay cả tất cả siêu máy tính trên thế giới cùng tính toán cũng gần như không thể bẻ khóa bằng brute force. Nhưng nếu nguồn số ngẫu nhiên chỉ có một tập hợp giới hạn, ví dụ: * Được tạo trong một khoảng thời gian nhất định * Biết trước mẫu chip phần cứng * Biết định dạng số serial chip Thì không gian tìm kiếm sẽ thu nhỏ từ cấp độ vũ trụ xuống phạm vi mà hacker có thể thực sự liệt kê và thử nghiệm. Nói cách khác, hacker không cần phải bẻ khóa mật khẩu, chỉ cần tái hiện quy trình tạo khóa riêng tư lúc đó, có thể tính ra khóa riêng tư hoàn toàn giống hệt, Một khi thành công, có thể trực tiếp kiểm soát toàn bộ Bitcoin trong ví. Tại sao có thể quét sạch gần 500 ví trong 25 phút? Bởi vì mục tiêu tấn công không phải là một ví đơn lẻ mà là tất cả thiết bị bị ảnh hưởng bởi cùng một lỗ hổng. Khi lỗ hổng được phát hiện, hacker có thể tạo hàng loạt khóa riêng tư khả dĩ, rồi đối chiếu với địa chỉ trên blockchain. Chỉ cần phát hiện địa chỉ còn tài sản, sẽ ngay lập tức ký giao dịch chuyển toàn bộ tiền đi. Do đó, trông có vẻ như tấn công đồng thời hàng trăm nạn nhân, thực chất là một cuộc tấn công tái tạo khóa riêng tư quy mô lớn. Ví lạnh không phải tuyệt đối an toàn: Nhiều người nghĩ: "Ví lạnh sẽ không bao giờ bị hack." Thực tế không phải vậy. Ưu điểm lớn nhất của ví lạnh là khóa riêng tư không bao giờ tiếp xúc mạng. Nhưng nếu khóa riêng tư ngay từ đầu không được tạo ra từ số ngẫu nhiên chất lượng cao thực sự, thì dù thiết bị chưa từng kết nối mạng, cũng có thể đã tiềm ẩn rủi ro ngay từ lúc sinh ra. Do đó, yếu tố quyết định an toàn không chỉ là có offline hay không, mà là: * Có sử dụng bộ tạo số ngẫu nhiên phần cứng đáng tin cậy hay không. * Firmware có được kiểm toán đầy đủ hay không. * Có cơ chế bảo mật công khai và có thể xác minh hay không. * Có tránh được mọi thông tin có thể đoán trước tham gia tạo khóa riêng tư hay không. An toàn tiền mã hóa không chỉ đơn giản là "lưu khóa riêng tư offline". Cốt lõi thực sự là khóa riêng tư có được sinh ra từ số ngẫu nhiên thực sự không thể đoán trước hay không. Một khi số ngẫu nhiên mất tính ngẫu nhiên, dù ví lạnh có đắt đến đâu cũng có thể mất hết khả năng bảo vệ trong chớp mắt. Trong thế giới mật mã học, an toàn thực sự không đến từ phần cứng, mà đến từ "tính không thể đoán trước."

Thị trường tiền điện tử trong những năm qua có thể nói là đã phóng đại bản chất con người đến mức tối đa. Bạn nghĩ rằng bạn đang giao dịch, thực ra bạn đang chống lại lòng tham, nỗi sợ hãi và sự may rủi của chính mình. Trong thời kỳ thị trường tăng giá, ai cũng cảm thấy mình là thiên tài, chỉ cần mua là giá tăng, mở đòn bẩy, cả thế giới đều là của bạn. Gần đây còn nói rất nhiều câu chuyện về tự do tài chính, giờ đây đã trở thành một chương trình thực tế về việc bị thanh lý bắt buộc. Huang Licheng, 335 lần bị thanh lý. Bạn không nhìn nhầm đâu, không phải 3 lần, không phải 35 lần, mà là 335 lần. Đây không còn là giao dịch, mà là việc bị thị trường giáo dục đi giáo dục lại, và mỗi bài học đều rất đắt. Từ việc kiếm được 1,4 tỷ đến giờ trở thành thua lỗ 1 tỷ, đoạn giữa đó, không gọi là biến động, mà gọi là cuộc sống có kịch tính đảo ngược. Cái tồi tệ hơn là, tài khoản cuối cùng chỉ còn 30.000 đô la. Điều tàn nhẫn nhất của thị trường không bao giờ là bạn có thua hay không, mà là nó sẽ khiến bạn tin rằng bạn sẽ không thua khi bạn thắng rất nhiều. Rồi từ từ tăng cường, mở rộng đòn bẩy, nâng cao sự tự tin, cuối cùng một lần nữa, lấy lại tất cả những gì đã mất trước đó. Nhiều người thấy những câu chuyện như vậy sẽ cười, nhưng nếu tách riêng các yếu tố như đòn bẩy, giao dịch thường xuyên, cảm xúc lên cao, thực ra chỉ là phóng đại những sai lầm mà hầu hết các nhà đầu tư nhỏ sẽ mắc phải lên 100 lần mà thôi. Thị trường không bao giờ thiếu thiên tài, mà thiếu những người có thể sống sót đến cuối cùng. Có người thua vì không hiểu xu hướng, có người thua vì không kiểm soát được rủi ro, nhưng nhiều người hơn, là thua vì không biết khi nào nên dừng lại, điều này giống như việc giao dịch trong thị trường chứng khoán, mỗi lần đều nghĩ rằng mình sẽ thắng. 335 lần bị thanh lý, không chỉ là kỷ lục. Mà còn như một lời nhắc nhở, nếu bạn không có quản lý rủi ro, thị trường sẽ giúp bạn quản lý rủi ro. Những gì kiếm được bằng may mắn, cuối cùng cũng sẽ mất đi bằng thực lực. $ETH

Báo cáo của Reuters tiết lộ tình trạng khó khăn của Meta sau khi sa thải nhân sự vì AI: Sự cố an ninh mạng tăng 40%, thời gian xử lý hậu quả tăng 70% Trong vài tháng gần đây, gã khổng lồ mạng xã hội Meta liên tiếp sa thải nhân sự để phát triển AI, và Reuters đã công bố báo cáo theo dõi vào ngày 26 tháng 8, chỉ ra rằng CEO của Meta, Mark Zuckerberg, đã đề xuất kế hoạch chuyển đổi AI từ tháng 1 năm nay. Kế hoạch mang tên Organization Transformation (viết tắt OT) nhằm mục tiêu đưa Meta tiến tới mô hình vận hành "AI nguyên sinh", trong đó AI đảm nhận phần lớn công việc hàng ngày vốn do nhân viên thực hiện, chỉ giữ lại các nhóm nhỏ nhưng có mật độ nhân tài cao để giám sát. Sau khi tin tức về kế hoạch sa thải nhân sự của Meta được tiết lộ vào tháng 3, tinh thần nhân viên bị ảnh hưởng, các quản lý thậm chí được yêu cầu giảm nhẹ thông tin, chỉ thông báo với đội ngũ rằng vị trí công việc trong tương lai sẽ "tiến hóa" nhờ AI. Theo bài đăng nội bộ của Giám đốc công nghệ Meta, Andrew, vào tháng 6, số lượng thay đổi mã do nhân viên sử dụng AI tạo ra tăng 220% theo năm, nhưng các tính năng hoặc nâng cấp mới thực sự được triển khai để phục vụ người dùng chỉ tăng 36%. Làn sóng AI hỗ trợ viết mã lại mang đến những lo ngại về độ tin cậy, xuất hiện "hành vi đại trà và phá hoại của các đại lý AI", dẫn đến các sự cố kỹ thuật và an ninh mạng nghiêm trọng tăng 40% so với cùng kỳ năm trước, thời gian nhân viên phải "dọn dẹp hậu quả" tăng vọt 70%.

Tiền điện tử được đưa vào quỹ hưu trí, hơn một nửa số người được hỏi phản đối Bạn có chấp nhận việc tiền điện tử được đưa vào kế hoạch hưu trí không? Viện Nghiên cứu An ninh Hưu trí Quốc gia Hoa Kỳ (NIRS) công bố khảo sát mới nhất cho thấy, trong việc phân bổ tài sản quỹ hưu trí, có 53% người Mỹ được hỏi rõ ràng phản đối việc nhà tuyển dụng đưa tiền điện tử vào các kế hoạch tiết kiệm hưu trí tại nơi làm việc như 401(k). Ngoài ra, có tới 77% người dân xếp tiền điện tử vào loại tài sản rủi ro cao, trong đó có đến 46% xác định nó thuộc loại "rủi ro cực cao". Cuộc khảo sát có tổng cộng 1.203 người hoàn thành, tất cả đều là người trưởng thành trên 25 tuổi, được tiến hành từ ngày 24/10 đến 14/11 năm 2025. Dữ liệu này chứng minh rõ ràng rằng công chúng Mỹ vẫn giữ thái độ cực kỳ thận trọng và dè dặt cao đối với việc đưa tài sản tiền điện tử biến động mạnh vào tài khoản tiết kiệm hưu trí. Khảo sát của NIRS chỉ ra rằng có tới 80% người Mỹ cho rằng quốc gia đang rơi vào khủng hoảng hưu trí nghiêm trọng, cao hơn nhiều so với 67% trong khảo sát năm 2020. Trong đó, 61% người được hỏi thừa nhận họ rất lo lắng không thể có được an ninh tài chính đầy đủ sau khi nghỉ hưu. Nguyên nhân chính gây lo lắng là lạm phát cao (73%) và biến động mạnh của thị trường tài chính (62%), ngoài ra có 76% người được hỏi lo ngại nếu Quốc hội không hành động kịp thời, các phúc lợi an sinh xã hội của chính phủ có thể bị cắt giảm rủi ro. $BTC #美国核心PCE持平上月，沃什杰克逊霍尔讲话如何定调？

Tương lai của blockchain: Cân bằng giữa phi tập trung và quản lý Đường đua quyền riêng tư mà ZEC đại diện về bản chất theo đuổi là phi tập trung, tự do tài chính và quyền riêng tư cá nhân; trong khi quản lý đại diện cho quản trị tập trung, trật tự và kiểm soát rủi ro. Nhưng tương lai của blockchain không nhất thiết phải là lựa chọn một trong hai. Khả năng cao hơn là: tầng cơ sở phi tập trung, tầng trên tuân thủ quy định, quyền riêng tư được thực hiện thông qua bằng chứng không tiết lộ (zero-knowledge proof). Chính phủ có thể đặt ra quy tắc, các tổ chức tài chính có thể thực hiện KYC, AML, nhưng người dùng không cần phải giao nộp toàn bộ thông tin cá nhân. Thông qua công nghệ ZK, có thể làm được: "Chứng minh tôi tuân thủ quy tắc, nhưng không cần tiết lộ toàn bộ dữ liệu của tôi." Do đó, điều quan trọng trong tương lai không phải là "phi tập trung đánh bại tập trung", mà là: Làm thế nào để quyền lực tập trung bị giới hạn, đồng thời giữ lại quyền tự do tài chính và quyền riêng tư cá nhân. Và giá trị của ZEC cũng có thể không chỉ là "ẩn giao dịch", mà đại diện cho một vấn đề lớn hơn: Trong một thế giới số ngày càng minh bạch, liệu con người còn quyền giữ không gian riêng tư cá nhân? Đây có thể mới là chiến trường thực sự giữa ZEC và quản lý. $ZEC #ZEC现货ETF首日成交额1480万美元

Chỉ hỗ trợ cho Bitcoin? Mỹ mua lại trái phiếu dài hạn, thậm chí có thể sử dụng TGA trị giá nghìn tỷ, nhưng lợi suất vẫn ở mức cao Bộ Tài chính Mỹ mở rộng mua lại trái phiếu dài hạn (tăng giới hạn hoạt động đơn lẻ từ khoảng 2 tỷ USD lên ít nhất 4 tỷ USD, và có thể mở rộng hơn nữa), đồng thời có tin đồn có thể sử dụng gần 950 tỷ USD từ TGA (Tài khoản Chung Kho bạc, tài khoản chung của Bộ Tài chính) để hỗ trợ mua trái phiếu. Tin tức này ngay lập tức kéo giá Bitcoin và vàng tăng mạnh (Bitcoin hồi phục nhanh từ đáy, tăng đáng kể trong thời gian ngắn, kèm theo thanh lý khối lượng lớn các vị thế bán khống). Tuy nhiên, lợi suất trái phiếu Mỹ (đặc biệt là kỳ hạn dài) sau khi giảm nhẹ đã bật tăng mạnh trở lại, quay về mức cao. Các nhà phân tích chung nhận định, chỉ dựa vào quy mô mua lại hiện tại khó có thể giải quyết áp lực lợi suất cao thực sự. Vẫn còn nhiều vấn đề cấu trúc như nguồn cung trái phiếu Mỹ lớn, thâm hụt tài khóa, và thị trường thiếu sức mua ở kỳ hạn dài. Nói đơn giản: Bộ Tài chính muốn dùng mua lại để hạ lợi suất trái phiếu dài hạn, nhưng lợi suất không giảm được, trong khi Bitcoin lại tăng mạnh trước. Thị trường vẫn nghi ngờ tính bền vững của lợi suất cao. $BTC #财政部拟动用TGA，长债回购能否治本？

Tác giả "Cha giàu cha nghèo" Kiyosaki kêu gọi mua vàng, Bitcoin! Mỹ mở rộng mua lại trái phiếu dài hạn là "in tiền trá hình" Bộ Tài chính Mỹ mở rộng hoạt động mua lại trái phiếu dài hạn, gây ra tranh luận trên thị trường về thanh khoản và sức mua của đồng USD. Tác giả sách tài chính bán chạy "Cha giàu cha nghèo" Robert Kiyosaki còn chỉ trích đây là "nới lỏng định lượng (QE) trá hình", lên án chính phủ Mỹ in ấn "tiền giả (tiền pháp định)" một cách ồ ạt, đồng thời kêu gọi nhà đầu tư chuyển sang các tài sản khan hiếm như vàng, bạc và Bitcoin để bảo toàn tài sản trong bối cảnh khủng hoảng nợ công lớn của Mỹ. Bộ Tài chính: Đây không phải là nới lỏng định lượng "Nới lỏng định lượng (QE)" là việc ngân hàng trung ương mua tài sản tài chính để mở rộng cung tiền, thường nhằm mục đích hạ lãi suất dài hạn và kích thích kinh tế. Tuy nhiên, giới chức Mỹ có cách hiểu hoàn toàn khác về hoạt động lần này. Trước áp lực lợi suất trái phiếu kỳ hạn dài tăng vọt, trái phiếu 30 năm từng chạm mức cao nhất gần 20 năm, Bộ Tài chính Mỹ thông báo từ ngày 9/9 sẽ nâng giới hạn mua lại trái phiếu Mỹ kỳ hạn 10 đến 30 năm từ 2 tỷ USD lên ít nhất 4 tỷ USD mỗi lần. Quan chức Bộ Tài chính nhấn mạnh việc mở rộng mua lại chỉ nhằm giải quyết vấn đề thanh khoản trên thị trường trái phiếu, không phải là nới lỏng định lượng chính thức, vì chỉ Cục Dự trữ Liên bang (Fed) mới có quyền mở rộng cơ sở tiền tệ. Các bạn nghĩ sao? Đừng bỏ trứng vào một giỏ Vàng và Bitcoin tôi đều muốn!! $BTC

Phân tích thị trường trong tuần gần đây Gần đây, Bitcoin (BTC) đã tăng nhanh từ khoảng 62.000–65.000 USD lên 20–26% (mức tăng mạnh nhất trong tuần), từng gần chạm hoặc vượt qua ngưỡng 79.000 USD trong thời gian ngắn, hiện đang dao động và điều chỉnh quanh mức 77.000–78.000 USD. Điều này giống như một "đột phá/đợt hồi phục mạnh mẽ có tiềm năng đảo chiều xu hướng", chứ không phải chỉ là một đợt hồi phục ngắn hạn đơn thuần, nhưng tình trạng mua quá mức ngắn hạn rõ ràng, cần xác nhận thêm để khẳng định xu hướng tăng trung hạn. Các yếu tố chính thúc đẩy 1. Chất xúc tác vĩ mô và thanh khoản: Bộ trưởng Tài chính Mỹ Scott Bessent công bố mở rộng quy mô mua lại trái phiếu kho bạc dài hạn (ít nhất gấp đôi), làm giảm lợi suất kỳ hạn dài, cải thiện tâm lý rủi ro và kỳ vọng thanh khoản, đây là nguyên nhân trực tiếp. Đồng USD yếu đi cũng đồng thời hỗ trợ vàng và Bitcoin.  2. Ép short: Trong thời gian ngắn, hàng chục tỷ USD vị thế short bị thanh lý (một số báo cáo cho thấy quy mô lớn trong một hoặc hai ngày), đẩy nhanh đà tăng. 3. Nhu cầu giao ngay và tổ chức: ETF Bitcoin giao ngay tại Mỹ ghi nhận dòng tiền ròng mạnh mẽ (khoảng 1,9 tỷ USD trong một tuần, mức tốt gần đây), cho thấy không chỉ có việc ép short đòn bẩy mà còn có lực mua giao ngay theo sau. Khối lượng hợp đồng tương lai giảm trong đợt tăng mạnh, ủng hộ nhận định "động lực từ giao ngay" chứ không phải do đòn bẩy thuần túy. 4. Tâm lý chính sách và quản lý: Các cuộc họp liên quan đến tiền mã hóa tại Nhà Trắng, kỳ vọng thúc đẩy Đạo luật CLARITY (thời điểm bỏ phiếu thủ tục tại Thượng viện được chú ý) làm giảm mức phí rủi ro không chắc chắn về quản lý. $BTC #BTC突破80000美元，能否站稳新关口

BounceBit đóng vĩnh viễn mạng chính và chuyển token sang BNB Chain Theo báo cáo (ngày 25 tháng 8 năm 2026), Bitcoin restaking và nền tảng lợi nhuận tiền mã hóa BounceBit đã thông báo đóng vĩnh viễn mạng chính Layer 1 độc lập sau khi bị tấn công và chuyển toàn bộ sang BNB Chain. Kẻ tấn công đã lợi dụng lỗ hổng ủy quyền trong ngăn xếp công nghệ Evmos, trong khoảng 5 giờ thực hiện 14 giao dịch, chuyển khoảng 286,5 triệu $BB (giá trị khoảng 3 triệu USD) từ 9 tài khoản. Không có khóa riêng, chữ ký hay ví nào bị lộ; các sản phẩm CeDeFi Strategy, Promo Vaults, Prime và RWA không bị ảnh hưởng. Mạng ngừng tạo khối khoảng 40 phút sau giao dịch chuyển tiền trái phép cuối cùng. Xử lý tiếp theo: BounceBit quyết định không sửa chữa hay nâng cấp chuỗi hiện tại (vì Evmos đã ngừng cập nhật, chi phí xây dựng lại quá cao), thay vào đó sẽ đóng mạng chính vĩnh viễn. Dựa trên snapshot trước khi bị tấn công (độ cao khối khoảng 20,697,260), $BB sẽ được phát hành lại dưới dạng BEP-20 trên BNB Chain. Token bị kẻ tấn công chuyển đi sẽ không được tính vào nguồn cung mới; số dư hợp pháp của người dùng (bao gồm cả vị trí staking và đang mở khóa) sẽ tự động được khôi phục, không cần đăng ký thủ công. $BNB #卡什卡利称美债未失灵，长债回购能否治本？