security

🚨 ZachXBT calls Ripple’s $250K payout for an 18T XRP bug “cheap” — a flaw that could’ve minted 184x supply in one tx.
Highlights weak incentive for critical security in altcoin infrastructure.
Market may question Ripple’s commitment to long-term XRP integrity.
Is this reward enough to deter future exploits?

#Security

$XRP #TradingSignal #CryptoAnalysis

Ví phần cứng hoàn toàn mới có thể làm lộ cụm từ khôi phục của bạn trước cả khi bạn sử dụng như thế nào?

🧠 Nói một cách đơn giản
Tấn công chuỗi cung ứng là việc can thiệp vào thiết bị trước khi thiết bị đến tay bạn. Trong vụ việc liên quan đến Ledger được CryptoSlate đưa tin, các nhà nghiên cứu phát hiện những phần cấy ghép theo dõi kết nối giữa chip bảo mật và màn hình. Cũng giống như một chiếc két sắt chính hãng hoàn hảo nhưng có gắn một chiếc camera nhỏ phía sau bàn phím: ổ khóa là thật, nhưng có người đang theo dõi bạn nhập mã.

✅ Điều này có ý nghĩa gì với bạn
• Chỉ mua thiết bị từ nhà sản xuất hoặc người bán được ủy quyền rõ ràng
• Nếu bạn mua thiết bị từ đại lý bán lại CryptoBilis đã bị đình chỉ, đừng thiết lập các thiết bị chưa qua sử dụng
• Nếu thiết bị có thể đã bị xâm phạm, hãy chuyển tiền sang một thiết bị đáng tin cậy và tạo cụm từ khôi phục mới; tuyệt đối không dùng lại cụm từ cũ

Theo Galaxy Digital, khoảng 64,5 triệu USD tổn thất bị nghi ngờ nằm trên mạng lưới liên quan đến $TRX .

Tóm lại trong một câu: chip chính hãng không có nghĩa là thiết bị chính hãng.

#Security #VíPhầnCứng

Biện pháp kiểm tra mà nhiều người sở hữu ví phần cứng tin cậy vốn chưa bao giờ được thiết kế để phát hiện kiểu tấn công này.

📌 Chuyện gì đã xảy ra
Theo CryptoSlate, Ledger xác nhận có một thiết bị cấy ghép phần cứng trái phép trong thiết bị của một người dùng bị ảnh hưởng. Các đơn vị theo dõi độc lập ước tính số tiền bị đánh cắp vào khoảng 93,2 triệu USD từ 315 ví (Bitquery), hoặc khoảng 91 triệu USD từ 477 địa chỉ (Galaxy Digital).

🔍 Vì sao điều này đáng chú ý
• Tài liệu riêng của Ledger cho biết Genuine Check xác minh chip bảo mật nhưng không thể phát hiện các chỉnh sửa vật lý nếu chip đó còn nguyên vẹn
• Tibane Labs phát hiện các thiết bị cấy ghép đọc tín hiệu giữa chip và màn hình, qua đó thu thập cụm từ khôi phục
• Phân tích của Galaxy cho thấy khoảng 64,5 triệu USD thiệt hại xảy ra trên Tron, chuỗi đơn lẻ lớn nhất, vượt trước $TRX các đối thủ Bitcoin và Ethereum

👀 Những điều cần theo dõi
• Liệu Ledger có cho biết bao nhiêu thiết bị đã bị chỉnh sửa hay không; đến nay hãng vẫn chưa đưa ra thông tin này
• Góc nhìn đối lập: Ledger cho biết không tìm thấy dấu hiệu hệ thống hoặc dịch vụ của chính mình bị xâm phạm, và các trường hợp đã biết đều có nguồn gốc từ bên bán thứ ba

💬 Bạn đã mua ví phần cứng ở đâu, và bạn có mua từ người bán lại lần nữa không?

#Ledger #BảoMật

🔐 Bảo mật tiền mã hóa: Đừng trở thành mục tiêu dễ dàng!

Trong thế giới tài sản kỹ thuật số, bảo mật ví quan trọng không kém hiệu suất giao dịch của bạn. Tin tặc không bao giờ ngủ, nhưng chỉ cần một vài thói quen đơn giản là có thể ngăn chặn 99% các cuộc tấn công.
3 việc thiết yếu cần kiểm tra ngay hôm nay:

1️⃣ Bật xác thực hai yếu tố (2FA) bằng Passkey hoặc Google Authenticator (tránh dùng SMS vì quá dễ bị tấn công tráo SIM).
2️⃣ Bật danh sách trắng địa chỉ rút tiền (Withdrawal Whitelist) để ngăn việc chuyển tiền của bạn đến các địa chỉ không xác định.
3️⃣ Cảnh giác với các liên kết giả mạo: Luôn kiểm tra URL trước khi nhập thông tin đăng nhập hoặc kết nối ví.
🛡️ Hãy nhớ: Chiến lược giao dịch tốt nhất bắt đầu từ việc bảo mật tuyệt đối.
Bạn đã thiết lập danh sách trắng trên tài khoản của mình chưa? 👇

#Binance #Security #CryptoSafety #BinanceSquare

XRP Ledger tiết lộ một lỗ hổng nghiêm trọng tồn tại gần một thập kỷ: về lý thuyết, kẻ tấn công có thể tạo ra XRP mới từ hư không và chi tiêu số XRP đó thông qua một giao dịch đặc biệt, phá vỡ giới hạn nguồn cung 100 tỷ XRP.

Tin tốt là theo thông báo chính thức, chưa phát hiện lỗ hổng bị khai thác trên mạng công khai và phiên bản khắc phục 3.4.1 đã được phát hành.

Bài học lớn nhất từ sự việc này là: hoạt động nhiều năm không có nghĩa là không có lỗ hổng, và nguồn cung cố định cũng cần dựa vào việc mã được thực thi chính xác.

Điều thị trường thực sự nên thảo luận là tại sao phải mất mười năm XRPL mới phát hiện ra lỗ hổng này.

ripple:native #XRPL #Security

$XRP

Ngày 5 tháng 10, một bên không được ủy quyền đã truy cập vào bảng điều khiển nội bộ quản lý chương trình Based Visa Card và có thể đã lấy được một phần dữ liệu KYC của chủ thẻ (như tên, số giấy tờ tùy thân, v.v.). Ngày 12 tháng 10, đồng sáng lập Based, Edison, đã cập nhật tình hình: công ty đã thông báo cho PDPC và các cơ quan quản lý liên quan, đồng thời trình báo cảnh sát. Đội ngũ tuân thủ và vận hành vẫn đang phản hồi người dùng bị ảnh hưởng. Hoạt động kinh doanh thẻ tiền mã hóa vẫn bình thường; ví giao dịch và ứng dụng không bị ảnh hưởng. Nền tảng áp dụng mô hình tự lưu ký và không nắm giữ khóa. Trước thông tin được đề cập bên ngoài về “bảng điều khiển quản trị bị rò rỉ cách đây năm tháng”, công ty làm rõ rằng hệ thống này chỉ là nguyên mẫu OpenClaw ban đầu, được thử nghiệm nội bộ vào tháng 3 năm 2026, không liên quan đến hoạt động kinh doanh thẻ tiền mã hóa và không chứa dữ liệu khách hàng; việc phát triển đã dừng lại. Ưu tiên hiện tại là hỗ trợ khách hàng bị ảnh hưởng, siết chặt các biện pháp kiểm soát an ninh và xây dựng trải nghiệm giao dịch.

#CRYPTO #SECURITY #PRIVACY

XRP Ledger Foundation（XRPLF） đăng bài trên nền tảng X để làm rõ về sự cố lỗ hổng bảo mật gần đây. Quỹ cho biết về mặt lý thuyết, lỗ hổng này có thể bị lợi dụng để vượt qua giới hạn tổng nguồn cung XRP cố định ở mức 100 tỷ token, nhưng đã được khắc phục trong phiên bản 3.4.1 từ hai tuần trước.

Qua xác minh, không phát hiện XRP mới nào được tạo ra. Hiện tổng lượng XRP đang lưu hành trên sổ cái vào khoảng 99,986 tỷ token. Quỹ cho biết cần hàng trăm thao tác được cố ý thiết kế để kích hoạt lỗ hổng này, và các giao dịch thanh toán thông thường hầu như không bị ảnh hưởng.

Về quy trình khắc phục, quỹ giải thích rằng cộng đồng XRPL đã phối hợp với nhau vì việc công khai phát hành bản vá có thể giúp kẻ tấn công dùng AI đẩy nhanh quá trình phân tích lỗ hổng. Các bên tham gia, gồm XRP Ledger Foundation, RippleX, các nhà phát triển cốt lõi và những người xác thực, đã đạt được đồng thuận trong cộng đồng về việc trực tiếp phát hành bản sửa lỗi.

$XRP #XRPL #Security #Blockchain

Quỹ XRP Ledger khẩn cấp vá lỗ hổng cho phép tạo XRP vô hạn, trong khi có người đặt câu hỏi liệu bản vá này có bị áp đặt lên các nhà vận hành mạng hay không. Quỹ lên tiếng làm rõ rằng việc này nhằm bảo vệ an toàn tài sản của người dùng và việc khắc phục khẩn cấp là cần thiết! #Security #Blockchain

Quỹ XRP Ledger bảo vệ quyết định triển khai bản vá khẩn cấp cho lỗi cho phép tạo XRP vô hạn trước những cáo buộc rằng bản vá bị áp đặt lên các nhà vận hành mạng. Lỗ hổng bảo mật này có thể cho phép kẻ xấu tạo ra lượng XRP vô hạn, vì vậy cần hành động nhanh chóng để bảo vệ hệ sinh thái. #Security #Blockchain $XRP

🚨 VI PHẠM NGHIÊM TRỌNG CHUỖI CUNG ỨNG ẢNH HƯỞNG ĐẾN AN NINH KHO LƯU TRỮ LẠNH TRÊN TOÀN $BTC HOLDINGS! ⚠️

Quản trị rủi ro cấp tổ chức bắt đầu từ kiến trúc lưu ký không bị can thiệp. 🔍 Các xác nhận gần đây cho thấy những mô-đun phần cứng độc hại đã bị cài vào các kênh phân phối được ủy quyền của nhiều dòng thiết bị phổ biến, dẫn đến việc tài sản bị rút trái phép.

Để bảo toàn vốn, cần lập tức điều chỉnh quy trình vận hành khi các lớp bảo mật vật lý bị xâm phạm. 🛡️ Trong khi các kênh phân phối đã bị đình chỉ và các chuyên gia an ninh xác nhận nhiều mẫu thiết bị bị ảnh hưởng, ưu tiên phòng thủ hàng đầu là chuyển tài sản sang các kho lưu trữ thay thế đã được xác minh.

💬 Bạn đã kiểm tra nguồn gốc lưu ký của thiết bị phần cứng vật lý chưa, hay đang chuyển tài sản sang các kho đa chữ ký an toàn? 👇

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #Security #RiskManagement #Crypto

🔒 🛡️

🚨 $BTC CẢNH BÁO LƯU TRỮ LẠNH KHI LEDGER CÔ LẬP SỰ CỐ XÂM PHẠM CHUỖI CUNG ỨNG CỦA NHÀ PHÂN PHỐI 🛡️

Khả năng tự lưu ký của các tổ chức dựa trên an ninh vận hành không bị xâm phạm. 🔍 Ledger xác nhận một vụ can thiệp phần cứng gần đây chỉ giới hạn ở nhà phân phối bên thứ ba tại Đông Nam Á, CryptoBilis; cơ sở hạ tầng cốt lõi và các kênh giao hàng trực tiếp không bị ảnh hưởng.

📌 Với những người lưu trữ tài sản dự phòng ngoại tuyến, các tuyến phân phối thứ cấp tạo ra những điểm dễ bị tấn công vật lý mà tiêu chuẩn lưu ký dành cho tổ chức luôn tìm cách loại bỏ. 💡 CryptoBilis đã tạm dừng mọi hoạt động phân phối, nhưng việc xác minh nguồn gốc chuỗi cung ứng vẫn rất quan trọng trước khi đưa vốn vào lưu trữ lạnh.

💬 Sự cố liên quan đến nhà phân phối này có làm thay đổi cách bạn kiểm tra thiết bị lưu ký lạnh không, hay bạn chỉ mua trực tiếp từ nhà sản xuất? 👇

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #Security #SelfCustody #Crypto

🎯 🦈

🛡️ BẢO MẬT CHỦ ĐỘNG MANG LẠI CHIẾN THẮNG - Bạn đã được bảo vệ khi tham gia crypto chưa?

Bảo mật không phải là tùy chọn, mà là lợi ích của bạn.

3 mẹo từ Binance hôm nay:
1- Bật 2FA bằng Google Authenticator
2- Luôn xác minh URL: binance.com
3- Không bao giờ chia sẻ cụm từ khôi phục của bạn

Tìm hiểu và nhận thưởng 10,000 USDC tại đây:
https://www.binance.com/activity/word-of-the-day/Proactive-Security-Wins?ref=CPA_00XZ7X05TH

#BinanceSquareFamily #Security #CryptoSeguro

Ledger ra tuyên bố xác nhận rằng vụ đánh cắp tiền gần đây chỉ liên quan đến các ví phần cứng được bán thông qua nhà phân phối bên thứ ba CryptoBilis. Công ty khẳng định rõ rằng các hệ thống nội bộ, kênh bán hàng trực tiếp chính thức và những thiết bị không bị ảnh hưởng đều an toàn.

CryptoBilis đã thông báo tạm ngừng toàn bộ hoạt động bán ví phần cứng. Ledger đang phối hợp chặt chẽ với cơ quan thực thi pháp luật để điều tra chi tiết vụ tấn công chuỗi cung ứng này, đồng thời liên hệ trực tiếp với những người dùng bị ảnh hưởng để hỗ trợ. Công ty khuyến cáo người mua từ CryptoBilis không khởi tạo bất kỳ thiết bị chưa qua sử dụng nào nhằm ngăn ngừa rủi ro tiềm ẩn.

Đối với những người dùng đã khởi tạo thiết bị, Ledger khuyến nghị chuyển tài sản sang ví mới được tạo bằng cụm từ khôi phục mới để đảm bảo an toàn cho tiền. Cuộc điều tra về sự việc hiện vẫn đang diễn ra và Ledger sẽ tiếp tục cập nhật thông tin liên quan.

$BTC #Ledger #CryptoBilis #BảoMật

Ledger phát hiện thiết bị cấy phần cứng trái phép trong ví bị can thiệp.

Ledger xác nhận có một “thiết bị cấy phần cứng trái phép” bên trong một ví phần cứng có liên quan đến cuộc điều tra CryptoBilis, đồng thời đã liên hệ với những người dùng bị ảnh hưởng và phối hợp với các cơ quan chức năng.

Các báo cáo ban đầu đề cập đến khả năng tiền mã hóa trị giá hơn 80 triệu USD bị đánh cắp từ các thiết bị bán tại Indonesia, Malaysia và Philippines; sau đó, Bitquery ước tính thiệt hại lên tới 93 triệu USD, liên quan đến 311 ví trên năm blockchain.

Một bài đăng trong cộng đồng trên X cáo buộc rằng một thiết bị Ledger mua tại MediaMarkt ở châu Âu có dấu hiệu bị can thiệp tương tự, làm dấy lên nghi vấn rằng sự việc có thể không chỉ giới hạn ở Đông Nam Á, dù Ledger chưa xác minh tuyên bố liên quan đến châu Âu.

Các nhà cung cấp ví phần cứng nên thực hiện những biện pháp cụ thể nào để khôi phục niềm tin sau vụ trộm tiền mã hóa liên quan đến thiết bị cấy trái phép?

#Crypto #Security #FinTech #HardwareWallet

🔒 THIẾT KẾ KHO LƯU TRỮ LẠNH NGOẠI TUYẾN ĐẠT CHUẨN TỔ CHỨC BẰNG THIẾT BỊ $AAPL 🛡️

Dịch vụ lưu ký cấp tổ chức được xây dựng dựa trên việc loại bỏ các điểm lỗi đơn lẻ. 🔍 Chuyển đổi một thiết bị phần cứng $AAPL nguyên bản, chưa qua sử dụng thành máy ký giao dịch chuyên dụng ngoại tuyến giúp bạn toàn quyền kiểm soát bảng cân đối tài sản mà không phụ thuộc vào chuỗi cung ứng bên thứ ba.

Tắt hoàn toàn tính năng đồng bộ hóa đám mây, vô hiệu hóa xác thực sinh trắc học và khóa thiết bị vĩnh viễn trong trạng thái cách ly ngoại tuyến sẽ tạo nên một rào chắn bất khả xâm phạm trước nguy cơ trích xuất trái phép. 💡 Ghi cụm từ khôi phục ra giấy lên thép và ngắt mọi kết nối mạng để đảm bảo tính toàn vẹn thực sự của kiến trúc.

Khi quản lý các khoản nắm giữ giá trị cao, cơ sở hạ tầng phòng thủ cũng quan trọng như việc thực thi giao dịch chuẩn xác. 🤔 Bạn có tin tưởng một thiết lập ngoại tuyến tùy chỉnh hơn giải pháp lưu trữ thương mại tiêu chuẩn không? 👇

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #AAPL #ColdStorage #CryptoVault #Security

🎯 🦈

🚨Tim đau thắt khi chứng kiến cảnh này... 💔
Một người đã trải qua NHỮNG giai đoạn đen tối nhất của thị trường chúng ta:
• Thị trường gấu khắc nghiệt năm 2018
• Cú sập do Covid năm 2020
• Lệnh cấm khai thác crypto ở Trung Quốc
• Các vụ lừa đảo và sụp đổ của LUNA, Celsius, FTX
• Cú sập ngày 10/10 và hàng chục đợt điều chỉnh mạnh...
Anh ấy bình thản HODL và giữ ví an toàn suốt 8 năm. 8 năm kỷ luật thép!
Thế mà một tháng trước, anh ấy chỉ định đổi ví. Và chỉ một bước đi sai lầm... đã khiến anh ấy dính phải Ledger drainer của CryptoBillis.
Kết quả: 59 ETH (146,8 nghìn USD) bị rút sạch chỉ trong vài giây. 💸
Mọi người, đây là bài học lớn cho tất cả chúng ta. Bạn đã ở trong thị trường crypto bao nhiêu năm hay có kinh nghiệm thế nào cũng không quan trọng. Bảo mật không phải thứ bạn có thể lơ là dù chỉ một phút. Hãy kiểm tra từng đường liên kết, từng chữ ký giao dịch và từng ứng dụng cả trăm lần.
Hãy bảo vệ tài sản của mình. Giữ gìn tinh thần và vốn liếng của bạn. ⚠️🛡️
#security
#EthereumSurpasses2500USDT
#EtherETFsExtendOutflowsToNineDays
#LedgerPausesCryptoBilisSales
$ETH

Vì sao 2FA quan trọng 🔐

Hãy hình dung tài khoản tiền mã hóa của bạn như một ngôi nhà có cửa trước chắc chắn. Mật khẩu là chìa khóa, còn 2FA bổ sung thêm một ổ khóa mà chỉ bạn mới có thể mở.

Ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn cần mã 2FA hoặc xác nhận từ ứng dụng/thiết bị của bạn mới có thể đăng nhập. Bước bổ sung này có thể ngăn chặn nhiều vụ chiếm đoạt tài khoản, tấn công lừa đảo và lần đăng nhập từ thiết bị mới.

Với $BTC , $ETH , các sàn giao dịch, ví tiền mã hóa và tài khoản email liên kết với chúng, 2FA là một trong những cách đơn giản nhất để tăng cường bảo mật.

Mẹo: nếu có thể, hãy dùng ứng dụng xác thực hoặc khóa bảo mật phần cứng, đồng thời cất giữ mã dự phòng ở nơi an toàn.

Tóm lại: 2FA biến một lớp bảo vệ thành hai lớp.#crypto #baomat

🚨 $BTC CÚ SỐC PHƠI BÀY LỖ HỔNG TRONG KHO LƯU TRỮ LẠNH KHIẾN THỊ TRƯỜNG CHAO ĐẢO, CHUỖI CUNG ỨNG BỊ XÂM PHẠM VỚI THIỆT HẠI 86 TRIỆU USD ⚠️

Các lỗ hổng trong chuỗi cung ứng vừa giáng một đòn mạnh vào niềm tin đối với hoạt động lưu trữ lạnh, với thiệt hại được xác nhận đã vượt 86 triệu USD ở các thiết bị phần cứng bị xâm phạm. 🔍 Khi những giả định nền tảng về việc lưu ký bị lung lay, các nhà đầu tư chuyên nghiệp sẽ phản ứng bằng cách củng cố vị thế phòng thủ và rà soát kỹ mọi khâu trong quá trình bảo toàn tài sản số.

💡 Sự ổn định của thị trường đòi hỏi hoạt động thực thi phải minh bạch tuyệt đối, và những sự kiện như thế này tác động trực tiếp đến thanh khoản ngoài sàn cũng như thói quen lưu ký trên $BTC và các danh mục đầu tư rộng hơn. 💬 Hôm nay bạn đang kiểm tra nguồn gốc thiết bị vật lý của mình, hay chờ thị trường thứ cấp lắng xuống? 👇

⚠️ Đây không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #Crypto #Security #ColdStorage

🛡️ 👁️

🚨 $BTC CẢNH BÁO BẢO MẬT: COLDCARD ĐIỀU TRA SỰ CỐ TÀI KHOẢN MẠNG XÃ HỘI BỊ XÂM PHẠM! ⚠️

Đơn vị lưu ký phần cứng Coldcard xác nhận tài khoản X chính thức của mình đã bị xâm nhập trái phép thông qua một liên kết lừa đảo độc hại; liên kết này hiện đã bị gỡ bỏ. 🛡️ Mặc dù kiến trúc lưu ký cốt lõi vẫn được cô lập, các lỗ hổng ở lớp mạng xã hội nhắc nhở chúng ta rằng cần luôn cảnh giác tuyệt đối với vấn đề bảo mật vận hành ngoài chuỗi. 🔍

Những người tham gia thị trường tổ chức hiểu rằng kỷ luật mang tính cấu trúc không chỉ giới hạn ở sổ lệnh mà còn bao gồm việc bảo vệ tài sản trước các mối đe dọa. 📌 Trong khi nhật ký truy cập đang được giám định pháp y, hôm nay bạn có đang kiểm tra kỹ các giao thức ký ngoại tuyến của mình không? 🤔

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #Security #Bitcoin #ColdStorage #Crypto

🛡️ 👁️