Khi xuất hiện dấu hiệu một thiết bị Ledger bị can thiệp tại châu Âu, XRP Ledger cũng công bố một lỗ hổng mã nguồn từng có khả năng tạo ra hơn 18 nghìn tỷ XRP. Hai sự việc lần lượt liên quan đến chuỗi cung ứng phần cứng và phần mềm nền tảng blockchain. Chưa có dấu hiệu cho thấy các vấn đề đã lan rộng hoặc bị khai thác trên thực tế, nhưng chúng đặt lại câu hỏi về an toàn lưu ký tài sản số và quy trình rà soát mã giao thức.
Thiết bị Ledger nghi bị can thiệp tại MediaMarkt
Người dùng X có tên Johannes cho biết đã mua một thiết bị Ledger tại chuỗi bán lẻ điện tử MediaMarkt ở châu Âu cách đây hai tuần. Ông đăng ảnh cho thấy bên trong thiết bị dường như có một linh kiện được cấy thêm. Hình ảnh này cho thấy thiết bị thuộc một phiên bản cũ hơn và có điểm tương đồng với linh kiện từng được phát hiện trong các thiết bị Ledger phân phối qua CryptoBilis tại châu Á. Hiện chưa có bằng chứng cho thấy thiết bị ở châu Âu đã khiến tài sản bị đánh cắp.
Johannes cho rằng thiết bị có thể không hoạt động bình thường, hoặc kẻ tấn công đang chờ thêm các thiết bị bị can thiệp được đưa vào sử dụng. Mark Karpeles, cựu CEO của Mt. Gox, từng tham gia điều tra vụ thiết bị Ledger tại châu Á. Ông cho biết thông tin in trên ăng-ten của thiết bị cho thấy đây là phiên bản “Âu-Á”, có thể hàm ý kẻ tấn công đã chuẩn bị các linh kiện khác nhau cho những khu vực sử dụng các băng tần di động khác nhau. Tuy nhiên, Ledger chưa xác nhận thiết bị tại châu Âu có liên quan đến vụ việc trước đó hay không.
Trước đó, một số thiết bị Ledger được người dùng tại châu Á sử dụng đã bị phát hiện có dấu hiệu chỉnh sửa. Các thiết bị này đến từ CryptoBilis, đại lý được Ledger ủy quyền và gần đây đã đổi chủ. Cách can thiệp được cho là có thể giúp kẻ tấn công đọc cụm từ khôi phục ví và chuyển tài sản, trong khi thiết bị vẫn vượt qua bước xác thực chính hãng. Điều này đồng nghĩa kiểm tra xác thực thông thường có thể không đủ để nhận diện bất thường.
Ledger đã yêu cầu CryptoBilis tạm dừng bán và giao hàng, đồng thời khuyến nghị những khách hàng mua thiết bị từ đại lý này trong 90 ngày trước đó cân nhắc chuyển tài sản sang một thiết bị Ledger mới. Trong cập nhật mới nhất, Ledger cho biết số thiết bị bị ảnh hưởng là có hạn. Công ty an ninh mạng Yfarmx ước tính vụ việc liên quan đến 471 địa chỉ và thiệt hại khoảng 93,4 triệu USD, nhưng Ledger chưa xác nhận con số này.
CryptoBilis được liệt kê là đại lý được Ledger ủy quyền tại Indonesia, Malaysia và Philippines. Nếu thiết bị ở châu Âu được xác định có liên quan đến vụ việc tại châu Á, trọng tâm điều tra sẽ mở rộng từ một kênh phân phối riêng lẻ sang các khâu lưu thông, bán lại và cung ứng những phiên bản thiết bị dành cho từng thị trường.
Lỗi XRP Ledger từng có thể tạo 18 nghìn tỷ token
Công ty bảo mật Veria Labs nhận khoản tiền thưởng 250.000 USD sau khi phát hiện một lỗi tràn số trong mã nguồn XRP. Lỗ hổng đã tồn tại trong phần mã liên quan đến XRP Ledger từ năm 2015, nhưng hiện đã được khắc phục. Chưa có bằng chứng cho thấy lỗi từng bị khai thác.
Cayden Liao, đồng sáng lập Veria Labs, cho biết các tác nhân trí tuệ nhân tạo của công ty phát hiện hai lỗi có mức độ nghiêm trọng thấp khi kiểm tra rippled, phần mềm vận hành XRP Ledger. Nếu xét riêng, tác động của từng lỗi tương đối hạn chế. Tuy nhiên, khi kết hợp hai lỗi, các nhà nghiên cứu đã xây dựng được một phương thức khai thác tiềm năng với quy mô lớn hơn.
Liao cho biết một giao dịch tấn công về lý thuyết có thể tạo ra hơn 18 nghìn tỷ XRP, tương đương 184 lần tổng nguồn cung hiện tại. Dựa trên mức vốn hóa XRP khoảng 94 tỷ USD, ông nhận định nếu lỗ hổng bị khai thác, giá trị tài sản trên toàn mạng lưới có thể bị ảnh hưởng. Quy mô lý thuyết này lớn hơn các vụ tấn công tiền mã hóa lớn nhất từng được ghi nhận, nhưng không có nghĩa số token tương tự đã thực sự được phát hành thêm hoặc khoản thiệt hại tương đương đã xảy ra.
Veria Labs thông báo lỗ hổng cho nhóm liên quan vào ngày 22/9, và RippleX hoàn tất bản sửa lỗi sau đó ba ngày. Liao cho rằng việc hai vấn đề riêng lẻ, vốn có mức độ nghiêm trọng thấp, có thể kết hợp với nhau có thể là một nguyên nhân khiến lỗ hổng tồn tại trong thời gian dài mà không bị phát hiện. Do chưa tìm thấy dấu vết khai thác, thị trường cần phân biệt giữa tác động tiềm tàng ở cấp độ mã nguồn và một sự cố thực sự đã xảy ra trên blockchain.
Vitalik cảnh báo về tác động của AI lên mật mã
Đồng sáng lập Ethereum Vitalik Buterin ủng hộ cảnh báo về “chế độ hầm trú ẩn” do nhà nghiên cứu Justin Drake đưa ra. Drake lo ngại những tiến bộ của trí tuệ nhân tạo trong nghiên cứu toán học có thể gây sức ép lên các cơ chế mật mã đang được blockchain sử dụng, thậm chí trước khi máy tính lượng tử thực sự trở thành mối đe dọa đối với hệ thống mật mã hiện nay.
Buterin cho biết ông không khuyến nghị người dùng lập tức chuyển tiền sang ví mới, nhưng ngành tiền mã hóa cần nghiêm túc đánh giá rủi ro mật mã có thể xuất hiện khi AI thúc đẩy tốc độ nghiên cứu toán học. Drake đề xuất ngành chuẩn bị sớm cho khả năng các tác nhân AI phát hiện những cấu trúc toán học mới liên quan đến mật mã đường cong elip hoặc mật mã dựa trên mạng tinh thể.
OpenAI gần đây công bố hàng trăm kết quả nghiên cứu toán học mà con người trước đó chưa giải quyết được. Tuy nhiên, các kết quả này hiện không liên quan đến mật mã, và chưa có bằng chứng cho thấy tác nhân AI đã tiến gần đến việc phá vỡ các thuật toán mã hóa đang được blockchain sử dụng. Vì vậy, một số dự án và nhà phân tích cho rằng các cảnh báo đã làm rủi ro ngắn hạn bị phóng đại. Những người ủng hộ cảnh báo lập luận rằng tốc độ AI giải quyết các bài toán phức tạp khác cho thấy đánh giá an toàn dài hạn không nên chỉ dựa vào việc hiện chưa có vụ tấn công nào được ghi nhận.
Samsung chuẩn bị mở chuyển USDC cho người dùng Mỹ
Samsung dự kiến mở tính năng chuyển USDC trong Samsung Wallet vào tuần cuối tháng 10 cho những người dùng Galaxy đủ điều kiện tại Mỹ, với quy mô ước tính khoảng 82 triệu người. Người dùng có thể gửi USDC đến các ví tiền mã hóa tương thích ở nước ngoài hoặc chuyển tiền vào những tài khoản ngân hàng đủ điều kiện. Dịch vụ được thiết kế để hỗ trợ hơn 60 quốc gia, trong đó người nhận có thể nhận tiền bằng đồng nội tệ.
Người dùng phải hoàn tất xác minh danh tính để sử dụng tính năng này. Bastion sẽ cung cấp tài khoản stablecoin và hạ tầng thanh toán, còn Coinbase đảm nhiệm vai trò lưu ký phụ thông qua Coinbase Prime Vault. Solana và Sui được liệt kê là các đối tác công nghệ. Với thị trường, kế hoạch này đưa chuyển stablecoin vào một kênh thanh toán di động quen thuộc, nhưng quốc gia được hỗ trợ, ngân hàng kết nối và điều kiện tài khoản vẫn phụ thuộc vào quy định từng khu vực khi dịch vụ chính thức hoạt động.
Diễn biến các tài sản tiền mã hóa trong tuần
Tính đến cuối tuần, Bitcoin giảm 2,8% xuống 83.435 USD, Ethereum giảm 6,5% còn 2.562 USD, còn XRP giảm 7% xuống 1,40 USD. Tổng vốn hóa thị trường tiền mã hóa ở mức khoảng 2,82 nghìn tỷ USD.
Trong 100 tài sản tiền mã hóa có vốn hóa lớn nhất, ba altcoin tăng mạnh nhất tuần là StarkNet, tăng 91%; Binance Life, tăng 25,4%; và Celestia, tăng 20,8%. Đà tăng của StarkNet diễn ra sau khi dự án công bố kế hoạch chuyển đổi thành một mạng Layer 1 hậu lượng tử.
Ở chiều giảm, ba altcoin mất giá nhiều nhất là Venice Token, giảm 18,5%; Sky, giảm 16,2%; và Uniswap, giảm 15,4%.
Tom Lee dự báo Ethereum có thể đạt 25.000-50.000 USD
Tom Lee, Chủ tịch Bitmine, phát biểu tại sự kiện Token2049 hôm thứ Sáu rằng giá Ethereum có thể vượt 5.000 USD trước cuối năm. Ông cho rằng trước khi chu kỳ hiện tại kết thúc, giá ETH “hoàn toàn có thể” đạt 25.000-50.000 USD mỗi đồng. Đây là quan điểm cá nhân về thị trường, không phải kết quả chắc chắn.
Lee cũng tiết lộ Bitmine đang tiến gần mục tiêu nắm giữ 5% tổng nguồn cung Ethereum. Công ty hiện sở hữu khoảng 6 triệu ETH và cần mua thêm khoảng 100.000 ETH để đạt mục tiêu. Ông cho biết 5% là giới hạn nắm giữ của Bitmine, đồng thời công ty sẽ không tiếp tục nâng tỷ lệ sở hữu vượt quá 5% nguồn cung Ethereum.
Coldcard điều tra liên kết lừa đảo trên tài khoản X chính thức
Ví phần cứng chuyên dụng cho Bitcoin Coldcard cho biết tài khoản X chính thức của công ty từng đăng một liên kết lừa đảo trái phép vào Chủ nhật. Công ty nói nội dung này vẫn xuất hiện trên tài khoản dù đã sử dụng xác thực hai yếu tố ngoại tuyến. Bài đăng sau đó bị xóa, và Coldcard nhắc người dùng rằng website chính thức duy nhất là coldcard.com.
Dữ liệu theo dõi các vụ tấn công của DefiLlama ước tính thiệt hại liên quan đến vụ tấn công Coldcard hồi tháng 7 là 115 triệu USD. Trong sự việc mới nhất, Coldcard chưa công bố nguyên nhân cụ thể khiến liên kết lừa đảo xuất hiện và cũng chưa cho biết có người dùng nào bị mất tiền vì bài đăng hay không.
THORChain nói 1,45 triệu USDT từng bị đóng băng tạm thời
Chad Barraford, đồng sáng lập kỹ thuật của THORChain, cáo buộc đơn vị phát hành stablecoin Tether đưa địa chỉ kho bạc của mạng lưới vào danh sách đen mà không giải thích, rồi dỡ hạn chế chỉ vài giờ sau đó.
Barraford cho biết hôm thứ Sáu rằng Tether từng đóng băng số tiền của THORChain phân bổ trong bốn ví, tổng cộng khoảng 1,45 triệu USDT. Khoảng hai giờ sau, ông thông báo Tether đã mở khóa toàn bộ các địa chỉ liên quan và giao dịch sẽ được khôi phục. Chưa có thông tin thêm về việc Tether có công bố lý do đóng băng hay không, cũng như liệu động thái này có liên quan đến một đợt rà soát tuân thủ hoặc rủi ro rộng hơn hay không.
Nhà sáng lập Celsius Mashinsky bị cấm vĩnh viễn trong các ngành liên quan tại New York
Tổng chưởng lý bang New York Letitia James đã đạt thỏa thuận dàn xếp với Alex Mashinsky, cựu CEO Celsius. Theo thỏa thuận, Mashinsky bị cấm vĩnh viễn tham gia các ngành tiền mã hóa, chứng khoán và hàng hóa, đồng thời có thể phải nộp khoản tiền tối đa 35 triệu USD với các điều kiện kèm theo.
Thỏa thuận được bang New York công bố hôm thứ Sáu, liên quan đến một vụ kiện dân sự được khởi động năm 2023. Đơn kiện cáo buộc Mashinsky đã gây hiểu lầm cho hàng trăm nghìn nhà đầu tư về mức độ an toàn của nền tảng trước khi Celsius sụp đổ vào năm 2022. Mashinsky hiện đang chấp hành án tù. Trước đó, tòa án liên bang kết án ông 12 năm tù vì gian lận và ra lệnh tịch thu riêng hơn 48 triệu USD.
Pháp ghi nhận 90 vụ bạo lực liên quan đến tiền mã hóa trong bảy tháng
Cơ quan thực thi pháp luật Pháp ghi nhận 90 vụ bắt cóc, tống tiền, đe dọa và cướp có sử dụng bạo lực liên quan đến tài sản tiền mã hóa trong vòng bảy tháng. Số vụ việc khiến an toàn cá nhân của những người nắm giữ tài sản số được chú ý hơn, khi rủi ro không còn chỉ nằm ở tài khoản và ví mà đã lan sang việc bảo quản tài sản ngoài đời thực.
Trong cùng thời gian, hoạt động cho vay tiền mã hóa tăng 55% kể từ tháng 7. Ngành này cũng đối mặt với các rủi ro như tấn công có sự hỗ trợ của AI và hiệu ứng dây chuyền khi nhiều giao thức liên kết gặp vấn đề cùng lúc. Việc phân bổ tiền của sàn giao dịch, giao thức cho vay và người dùng cá nhân vẫn phụ thuộc vào biện pháp an ninh, cấu trúc lưu ký và khả năng quản trị thanh khoản của từng bên.
Raoul Pal, nhà sáng lập Real Vision, cho rằng đà tăng của nhóm cổ phiếu AI chững lại và đồng USD suy yếu có thể khiến một phần dòng tiền quay lại chú ý đến tài sản tiền mã hóa. Ông cũng nhận định các tác nhân AI có thể thúc đẩy mức độ sử dụng Ethereum và Solana. Đây vẫn là các đánh giá về thị trường, trong bối cảnh Bitcoin, Ethereum và XRP cùng giảm trong tuần.