oAdam

Khôi phục cài đặt gốc cho iPhone cũ, bật chế độ máy bay rồi dùng nó làm két bảo mật ngoại tuyến cho cụm từ khôi phục, liệu có chắc chắn an toàn?

Yishi, nhà sáng lập OneKey, nhắc nhở: nếu thiết bị là iPhone 11 hoặc đời cũ hơn, câu trả lời có thể không lạc quan như vậy.

Rủi ro đến từ các lỗ hổng BootROM ở cấp độ chip, bao gồm checkm8 và usbliter8, ảnh hưởng đến iPhone XS, XR, dòng 11 và các mẫu như iPhone SE thế hệ thứ hai.

Nếu có thể tiếp xúc trực tiếp với thiết bị, kẻ tấn công có thể kết nối một thiết bị USB được chế tạo đặc biệt thông qua chế độ DFU để thực thi mã trước khi hệ điều hành khởi động.

Kiểu tấn công này có một số điểm đáng lo ngại:

* Chế độ máy bay không thể ngăn chặn vì cuộc tấn công diễn ra trước khi hệ thống khởi động.
* Khôi phục cài đặt gốc và cập nhật phần mềm không thể khắc phục lỗ hổng phần cứng ở cấp độ thấp.
* Sau khi cuộc tấn công hoàn tất, vẻ ngoài và trạng thái sử dụng hằng ngày của điện thoại có thể không có gì bất thường rõ rệt.

Đây cũng là điều cần cảnh giác trong cái gọi là «tấn công người giúp việc độc ác»: kẻ tấn công không cần kiểm soát thiết bị trong thời gian dài; chỉ cần một lần có cơ hội tiếp xúc trực tiếp, chúng có thể phá vỡ những giả định bảo mật vốn được dựa vào.

Một số lời khuyên Yishi đưa ra:

1. Kiểm tra mẫu iPhone. Nếu thiết bị thuộc các dòng máy cũ nêu trên, hãy chuyển cụm từ khôi phục sang nơi khác càng sớm càng tốt.
2. Tạo cụm từ khôi phục hoàn toàn mới và chuyển tài sản sang ví mới. Chỉ dùng cụm từ khôi phục cũ để tạo địa chỉ mới không thể loại bỏ rủi ro từ seed cũ.
3. Sử dụng mật khẩu chữ và số đủ dài, đừng chỉ dựa vào mã PIN sáu chữ số đơn giản.
4. Tự mang theo bộ sạc và hạn chế sử dụng các thiết bị USB không rõ nguồn gốc.
5. Bật Chế độ phong tỏa trên iPhone và luôn cập nhật hệ thống.

Nhiều người xem thiết bị ngoại tuyến đồng nghĩa với thiết bị an toàn, nhưng ranh giới bảo mật thực sự không chỉ nằm ở kết nối mạng mà còn bao gồm phần cứng, chuỗi khởi động và quyền truy cập vật lý.

Không thể chỉ dựa vào việc ngắt kết nối mạng để bảo đảm an toàn cho cụm từ khôi phục.

AI Trung Quốc không còn chỉ cạnh tranh về điểm số benchmark và quy mô tham số; những thay đổi thực sự đang diễn ra trong quá trình sử dụng hằng ngày.

Tính đến tháng 6 năm 2026, số lượt gọi AI mỗi ngày tại Trung Quốc đã vượt 175 nghìn tỷ token, tăng hơn 1.000 lần so với đầu năm 2024. Báo cáo mới nhất của Viện Nghiên cứu CCID chỉ ra rằng, lần đầu tiên lượng dữ liệu suy luận AI tại Trung Quốc vượt lượng dữ liệu huấn luyện, cho thấy ngành đang chuyển từ nghiên cứu và phát triển mô hình sang ứng dụng thực tế trên quy mô lớn.

Các mô hình cũng đang được cải tiến nhanh hơn. Chu kỳ cập nhật các mô hình AI hàng đầu đã rút ngắn từ vài tháng trước đây xuống còn vài tuần, thậm chí vài ngày.

Sự thay đổi này đang lan sang ngành sản xuất:

* Cả nước đã xây dựng tổng cộng hơn 500 nhà máy thông minh cấp xuất sắc, tại 31 tỉnh, khu tự trị và thành phố trực thuộc trung ương, bao phủ hơn 80% các ngành sản xuất công nghiệp chính.
* Năng lực tính toán trong nước và các mô hình AI lớn đã được triển khai trong hơn 1.000 tình huống ứng dụng thuộc 20 ngành, bao gồm thép và ô tô.
* Các mô hình sản xuất mới như tùy chỉnh cá nhân hóa và dịch vụ trong toàn bộ vòng đời sản phẩm đang bắt đầu phát triển.

Quy mô người dùng cũng đang mở rộng. Tính đến nửa đầu năm 2026, số người dùng AI tạo sinh tại Trung Quốc đã vượt 700 triệu, với tỷ lệ phổ cập vượt 50%.

Ý nghĩa của 175 nghìn tỷ token không chỉ nằm ở con số lượt gọi khổng lồ. Con số này cho thấy AI đang chuyển từ một công cụ công nghệ chỉ dành cho số ít người thành năng lực nền tảng trong quy trình sản xuất của doanh nghiệp và đời sống hằng ngày của người dùng phổ thông.

Trong giai đoạn tiếp theo, trọng tâm cạnh tranh sẽ ngày càng cụ thể: bên nào có thể thực sự tích hợp AI vào quy trình kinh doanh thì bên đó sẽ có nhiều cơ hội hơn để chuyển lợi thế công nghệ thành năng suất.

Các trang web cuối cùng cũng có cơ hội dùng một quy tắc duy nhất để thông báo cho toàn ngành AI: nội dung tại đây không được phép dùng để huấn luyện mô hình.

OpenAI, Google, Microsoft và Anthropic tuyên bố ủng hộ một tiêu chuẩn chung mới, cho phép các trang web thông qua robots.txt khai báo một lần rằng họ có cho phép các công ty AI thu thập nội dung để huấn luyện mô hình hay không, thay vì phải thiết lập riêng cho từng công ty.

Tiêu chuẩn này do Kevin Kelley, trưởng bộ phận kỹ thuật của Anthropic, đệ trình lên IETF và được tích hợp trực tiếp vào tệp robots.txt vốn có của trang web.

Trước đây, các trang web phải đối mặt với hàng loạt quy tắc riêng biệt dành cho từng bot AI. Muốn từ chối việc một công ty nào đó thu thập dữ liệu để huấn luyện, họ phải thiết lập riêng; chuyển sang một công ty khác lại phải khai báo lại. Càng có nhiều công ty AI, việc duy trì quy tắc cho các trang web càng phức tạp.

Tiêu chuẩn mới nhằm giải quyết vấn đề này: giúp bên xuất bản nội dung có một tín hiệu thống nhất mà máy có thể đọc được, đồng thời cho phép các công ty AI nhận biết sở thích cấp quyền huấn luyện của trang web thông qua cùng một bộ quy tắc.

Hiện tiến độ triển khai của các bên khác nhau:

* Anthropic đã tiên phong áp dụng.
* OpenAI dự kiến triển khai trong vài tháng tới.
* Google và Microsoft dự kiến hỗ trợ vào năm sau.
* Meta cho biết ủng hộ việc xây dựng một tín hiệu chung, nhưng chưa công bố thời điểm triển khai cụ thể.

Tiêu chuẩn này không có nghĩa là từ nay các trang web có thể ngăn chặn hoàn toàn mọi hoạt động thu thập dữ liệu của AI. Hiệu quả thực tế vẫn phụ thuộc vào việc các bot có tuân thủ quy tắc hay không.

Nhưng định hướng đã rất rõ ràng: các công ty AI cần nội dung trên internet, và bên xuất bản nội dung cũng nên có quyền bày tỏ ý muốn cấp phép. Trước đây, mỗi nền tảng đặt ra một bộ quy tắc riêng; trong tương lai, các quy tắc ấy có thể được thay thế bằng một tiêu chuẩn chung mà toàn ngành cùng tuân thủ.

Tuần mới, thị trường sẽ phải cùng lúc hấp thụ ba yếu tố: đà điều chỉnh của kim loại quý, dữ liệu kinh tế Mỹ và báo cáo tài chính của các gã khổng lồ AI.

Trước tiên, hãy nhìn lại diễn biến tuần trước:

* Vàng giao ngay chốt ở mức 3.876,89 USD/ounce, giảm 6,7% trong tháng 10.
* Bạc giao ngay chốt ở mức 49,13 USD/ounce, giảm hơn 18% trong tháng 10.

Kim loại quý đã trải qua đợt điều chỉnh rõ rệt. Thời gian tới, thị trường còn phải đối mặt với những thử thách từ kỳ vọng chính sách của Fed, dữ liệu việc làm và các chỉ số lạm phát của Mỹ.

Lịch sự kiện quan trọng tuần tới (giờ Bắc Kinh)

Thứ Ba

* Bầu cử giữa nhiệm kỳ Mỹ năm 2026, thời gian cụ thể chưa được xác định.

Thứ Tư

* 18:00: Ước tính sơ bộ CPI tháng 10 của khu vực đồng euro theo năm và theo tháng.
* 21:30: Cán cân thương mại tháng 9 của Mỹ; thông báo tái cấp vốn hàng quý của Bộ Tài chính Mỹ.
* 22:45: PMI dịch vụ S&P Global tháng 10 của Mỹ, số liệu cuối cùng.
* 23:00: PMI phi sản xuất ISM tháng 10 của Mỹ.

Thứ Năm

* 18:00: PPI tháng 9 của khu vực đồng euro theo tháng.
* 21:30: Số đơn xin trợ cấp thất nghiệp lần đầu tại Mỹ trong tuần kết thúc ngày 31 tháng 10.

Thứ Sáu

* 17:30: Chủ tịch Fed New York Williams, Kinh tế trưởng ECB Lane cùng những người khác tham gia thảo luận tại hội nghị thị trường tiền tệ của ECB.
* 21:30: Tỷ lệ thất nghiệp tháng 10, số việc làm phi nông nghiệp và mức lương bình quân theo giờ theo năm và theo tháng của Mỹ.
* 23:00: Ước tính sơ bộ chỉ số niềm tin người tiêu dùng của Đại học Michigan tháng 11 và kỳ vọng lạm phát một năm của Mỹ.

Lịch công bố báo cáo tài chính cũng dày đặc.

Hơn 100 công ty thuộc chỉ số S&P 500 sẽ công bố kết quả kinh doanh vào tuần tới. Dữ liệu LSEG IBES cho thấy hơn một nửa số công ty đã công bố báo cáo tài chính quý III; tốc độ tăng trưởng lợi nhuận quý III của S&P 500 được dự báo đạt 31,6%.

Apple sẽ công bố báo cáo tài chính sau khi thị trường Mỹ đóng cửa vào thứ Hai, còn AMD và Qualcomm cũng sẽ công bố kết quả kinh doanh trong tuần tới.

Tuần này có không ít yếu tố tác động đến thị trường: dữ liệu việc làm và lạm phát ảnh hưởng đến kỳ vọng lãi suất, báo cáo tài chính của các gã khổng lồ công nghệ sẽ kiểm chứng hiệu quả đầu tư vào AI, còn kim loại quý phải đối mặt với tâm lý thị trường sau đợt điều chỉnh vừa qua.

Trong vài ngày tới, dữ liệu kinh tế vĩ mô và kết quả kinh doanh của cổ phiếu công nghệ đều có thể trở thành chất xúc tác gây biến động cho thị trường.

Ngành AI và chip Trung Quốc đang chứng kiến ba đường cong tăng trưởng khác nhau: có doanh nghiệp đang chinh phục lĩnh vực sản xuất cao cấp, có doanh nghiệp dùng nghiên cứu và phát triển để đổi lấy tương lai, cũng có doanh nghiệp bắt đầu đối mặt với áp lực vận hành do sản phẩm bùng nổ.

Các mẫu HBM3E của ChangXin Memory Technologies đã được gửi đến các công ty thiết kế chip trong nước. Dù tỷ lệ thành phẩm hiện chỉ đạt 20%–30%, công ty vẫn dự kiến sản xuất hàng loạt với số lượng hạn chế trong vòng hai tháng.

Mảng kinh doanh bộ nhớ thông thường của công ty lại đang hưởng lợi từ một làn sóng khác: doanh thu quý III đạt 11,871 tỷ nhân dân tệ, lợi nhuận ròng đạt 5,44 tỷ nhân dân tệ, tăng 613,2% so với cùng kỳ năm trước nhưng giảm 19,3% so với quý trước. Các nhà sản xuất bộ nhớ toàn cầu đang chuyển thêm công suất sang những sản phẩm có giá trị cao hơn, qua đó tạo dư địa cho giá bộ nhớ thông thường tăng.

Unitree lại cho thấy một tình hình khác. Doanh thu quý III tăng 69,9% lên 665 triệu nhân dân tệ, nhưng lợi nhuận ròng thuộc về công ty mẹ giảm 17,4% xuống còn 112,7 triệu nhân dân tệ. Chi phí nghiên cứu và phát triển tăng khoảng 250%, còn biên lợi nhuận gộp giảm xuống 50,6%. Doanh thu vẫn tăng trưởng, nhưng lợi nhuận đang chịu áp lực; rõ ràng đầu tư cho nghiên cứu và phát triển đang được đẩy nhanh.

Kimi K3.1 Pro của Moonshot AI đã mở rộng cửa sổ ngữ cảnh lên 1 triệu token, đồng thời cam kết mở toàn bộ trọng số vào ngày 4 tháng 11. Tuy nhiên, ngay sau khi ra mắt, sản phẩm gặp vấn đề giới hạn tốc độ và tiêu hao thêm hạn mức. Sau đó, đội ngũ đã xin lỗi và hoàn lại một phần tư hạn mức hàng tháng cho người dùng đăng ký.

Ba công ty theo đuổi những hướng đi khác nhau, nhưng đều đối mặt với cùng một vấn đề: đột phá công nghệ, tăng trưởng doanh thu và khả năng sinh lời cuối cùng vốn chưa bao giờ là cùng một chuyện.

Số tiền tin tặc Triều Tiên đánh cắp từ ngành tiền mã hóa đã tương đương gần một nửa GDP của nước này.

Nhà phân tích on-chain Darkfost ước tính tổng giá trị tài sản tiền mã hóa mà Lazarus Group đánh cắp lên tới 11,87 tỷ USD.

So với quy mô nền kinh tế Triều Tiên năm 2025, con số này tương đương 45% GDP và 35% tổng thu nhập quốc dân.

Nói cách khác, tài sản mà một tổ chức tin tặc lấy được từ thị trường tiền mã hóa toàn cầu thông qua các cuộc tấn công mạng đã chiếm một tỷ lệ đáng kinh ngạc trong tổng quy mô kinh tế của cả một quốc gia.

Điều này cũng lý giải vì sao Lazarus Group luôn là một trong những tổ chức tấn công mà ngành tiền mã hóa cần cảnh giác nhất. Với nhóm này, tấn công các nền tảng tiền mã hóa không chỉ là tội phạm mạng mà còn có thể trở thành một kênh quan trọng để thu về ngoại tệ.

Cần lưu ý rằng 11,87 tỷ USD là con số ước tính lũy kế của Darkfost, chứ không phải khoản thu của Triều Tiên đã được kiểm toán chính thức.

Văn bản do AI tạo ra giờ đây cũng bắt đầu có “dấu vân tay vô hình” của riêng mình.

Từ ngày 7 tháng 11, SpaceXAI sẽ triển khai hình mờ văn bản trên toàn cầu cho một số mô hình của Grok API, bao gồm Grok 4.7, 4.6, 4.5, 4.3 và ba phiên bản của Grok 4.20: Reasoning, Non-Reasoning và Multi-Agent.

Cơ chế này không dựa vào ký tự ẩn hay nhúng thông tin vào siêu dữ liệu của văn bản. Thay vào đó, nó điều chỉnh cách chọn Token trong quá trình tạo nội dung, để tín hiệu hình mờ hòa vào chính văn bản. Mắt thường không thể nhận ra, nhưng các công cụ phát hiện chuyên dụng có thể xác định được.

SpaceXAI cho biết động thái này nhằm đáp ứng Đạo luật Trí tuệ nhân tạo của EU. Quản trị viên nhóm cũng có thể tắt hình mờ riêng cho từng mô hình cụ thể.

Andrew Kouran đề cập rằng hiện nay, ChatGPT là mô hình duy nhất ở Bắc Mỹ vẫn chưa được bổ sung hình mờ vô hình cho nội dung tạo bằng văn bản.

Nội dung do AI tạo ra đang bước vào một giai đoạn mới: trước đây, người dùng chủ yếu phải tự đánh giá xem văn bản có giống do AI viết hay không; trong tương lai, nguồn gốc nội dung có thể được truy tìm trực tiếp thông qua các tín hiệu kỹ thuật.

Dĩ nhiên, hình mờ có thể cung cấp manh mối để nhận diện nguồn gốc, nhưng điều đó không có nghĩa là chỉ riêng nó có thể chứng minh ai là tác giả của một đoạn văn bản.

Premia Labs trên Arbitrum đang hứng chịu một cuộc tấn công kéo dài, trong đó khoảng 400.500 USD tài sản trong kho bạc đã bị chuyển đi.

Công ty bảo mật Blockaid phát hiện kẻ tấn công khai thác lỗ hổng trong cơ chế giữa các pool quyền chọn và kho bạc để thực hiện cuộc tấn công.

Toàn bộ quá trình có thể được chia thành ba bước:

1. Tạo một pool quyền chọn trống.
2. Dùng khoản vay nhanh để mua quyền chọn, khóa tài sản thế chấp của kho bạc trong pool liên quan.
3. Sau đó lợi dụng cơ chế thanh khoản để rút tài sản trong kho bạc.

Tính đến thời điểm Blockaid đăng thông báo, kẻ tấn công đã chuyển đi khoảng 400.500 USD thông qua khoảng 2 giao dịch, và cuộc tấn công vẫn đang diễn ra.

Điểm đáng lo ngại trong vụ tấn công này là kẻ tấn công lợi dụng mối liên kết giữa các cơ chế khác nhau bên trong giao thức, chứ không đơn giản là đánh cắp khóa riêng của người dùng.

Hiện vẫn cần chờ Premia Labs chính thức xác nhận nguyên nhân lỗ hổng, phạm vi ảnh hưởng và liệu các tính năng liên quan đã bị tạm dừng hay chưa.

400.500 USD là số tiền bị chuyển đi được công bố cho đến nay, không phải khoản thiệt hại cuối cùng. Cuộc tấn công vẫn đang diễn ra, vì vậy những thay đổi tiếp theo về dòng tiền và cách giao thức xử lý sự việc sẽ quan trọng hơn.

Troves gặp sự cố bảo mật, vault xWBTC/WBTC ghi nhận khoản tổn thất ban đầu khoảng 8,6 BTC.

Cuộc tấn công không nhắm vào hợp đồng mới đang được sử dụng, mà khai thác một hợp đồng tái cân bằng tài sản phiên bản cũ đã được thay thế nhưng vẫn còn quyền vận hành.

Troves cho biết các quyền liên quan đã bị thu hồi.

Để ngăn rủi ro lan rộng, nền tảng đã tạm dừng ba vault:

* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC

Hiện chưa phát hiện vault nào khác chịu tổn thất thực tế.

Nền tảng đang phối hợp với các đơn vị bảo mật để truy vết số tiền bị đánh cắp và tìm phương án thu hồi. Phân tích chi tiết về sự cố cùng phương án xử lý cho người gửi tiền bị ảnh hưởng sẽ được công bố sau.

Sự việc này một lần nữa cho thấy một rủi ro tiềm ẩn trong việc quản lý hợp đồng DeFi:

Việc triển khai hợp đồng mới không đồng nghĩa với việc quyền của hợp đồng cũ tự động hết hiệu lực.

Nếu phiên bản cũ vẫn giữ quyền vận hành, nó có thể trở thành cửa ngõ để kẻ tấn công khai thác, ngay cả khi không còn đảm nhiệm hoạt động chính.

Tiếp theo, cần theo dõi xem Troves có thể thu hồi được bao nhiêu tiền và phương án bồi thường cụ thể cho những người gửi tiền bị ảnh hưởng sẽ ra sao.

Tổng vốn huy động trên thị trường sơ cấp crypto tháng 10 tăng vọt 83,5% so với tháng trước, nhưng có một con số nói lên rất nhiều điều:

Chỉ riêng Kalshi đã chiếm 51,2% tổng số vốn huy động trong tháng.

Theo dữ liệu của RootData, thị trường sơ cấp crypto ghi nhận 53 vòng gọi vốn được công bố trong tháng 10, với tổng số vốn khoảng 1,954 tỷ USD.

So với 1,065 tỷ USD của tháng 9, con số này tăng 83,5%; nhưng so với 3,573 tỷ USD vào tháng 10 năm ngoái, vẫn giảm 45,3%.

Số vòng gọi vốn cũng chỉ là 53, thấp hơn mức 78 vòng cùng kỳ năm ngoái.

Nguồn vốn chủ yếu phân bổ vào ba lĩnh vực:

* DeFi: 17 vòng, khoảng 1,157 tỷ USD
* Hạ tầng: 17 vòng, khoảng 348 triệu USD
* CeFi: 9 vòng, khoảng 343 triệu USD

Ba vòng gọi vốn có giá trị lớn nhất:

* Kalshi: 1 tỷ USD
* Whop: 200 triệu USD
* Pearl: 130 triệu USD

Nous Research và Spiko mỗi bên huy động được 90 triệu USD.

Năm dự án lớn nhất huy động tổng cộng 1,510 tỷ USD, chiếm 77,3% tổng vốn gọi được trong cả tháng. Điều này có nghĩa là nếu loại trừ một vài thương vụ lớn của các dự án dẫn đầu, số vốn huy động được của những dự án còn lại sẽ ít hơn đáng kể.

Trong lĩnh vực RWA, có 6 dự án liên quan công bố huy động vốn trong tháng 10, với tổng số tiền khoảng 122 triệu USD. Spiko hoàn tất vòng gọi vốn Series B trị giá 90 triệu USD; Fission và Multiliquid lần lượt huy động 10 triệu USD và 8 triệu USD.

Thị trường M&A ghi nhận 11 thương vụ, ngang bằng tháng 9, nhưng không công bố giá trị giao dịch.

Trong số các tổ chức đầu tư, Tether tham gia 4 vòng gọi vốn; Sequoia Capital, Pantera Capital và North Island Ventures mỗi bên tham gia 3 vòng.

Dữ liệu này khiến tôi nghiêng về nhận định rằng tháng 10 là giai đoạn huy động vốn phục hồi nhờ các dự án dẫn đầu, chứ không phải toàn bộ thị trường sơ cấp crypto đang phục hồi toàn diện.

Tổng vốn huy động quả thực đã tăng, nhưng con số cùng kỳ năm ngoái vẫn cao hơn, và nguồn vốn cũng rõ ràng tập trung vào một số ít dự án.

Thị trường có tiền không có nghĩa là mọi lĩnh vực đều có tiền; các dự án dẫn đầu huy động được khoản vốn khổng lồ cũng không đồng nghĩa với việc môi trường gọi vốn dành cho các nhóm khởi nghiệp thông thường đã được cải thiện.

Tether lại kiếm được 1,5 tỷ USD trong quý 3, nâng tổng lợi nhuận hoạt động ròng trong ba quý đầu năm lên 4,5 tỷ USD.

Đây không còn chỉ là mức doanh thu của một nhà phát hành stablecoin, mà đã trở thành một mô hình kinh doanh liên tục tạo ra lợi nhuận nhờ khối tài sản dự trữ khổng lồ.

Nhìn vào báo cáo tài chính mới nhất, có một số con số đáng chú ý:

* Lợi nhuận hoạt động ròng quý 3: 1,5 tỷ USD, không đổi so với quý trước
* Lợi nhuận lũy kế trong ba quý đầu năm 2026: 4,5 tỷ USD
* Quy mô phát hành USDT: khoảng 184 tỷ USD
* Bộ đệm dự trữ: 7,95 tỷ USD, gần gấp đôi mức 4,1 tỷ USD vào cuối quý 2

Tính đến ngày 30 tháng 9, tổng tài sản dự trữ của Tether vào khoảng 191,5 tỷ USD, nợ phải trả khoảng 183,5 tỷ USD, tài sản cao hơn nợ phải trả khoảng 7,95 tỷ USD.

Lượng trái phiếu kho bạc Mỹ do Tether trực tiếp và gián tiếp nắm giữ đạt 132,4 tỷ USD. Trái phiếu kho bạc Mỹ và các thỏa thuận mua lại đảo ngược vẫn là nguồn thu chính của Tether.

Có thể thấy mô hình kiếm tiền của Tether như sau:

Người dùng nắm giữ USDT, Tether quản lý tài sản dự trữ tương ứng và tạo ra lợi nhuận thông qua các công cụ tài chính như trái phiếu kho bạc. Quy mô phát hành càng lớn thì quy mô tài sản có thể quản lý càng lớn.

Tuy nhiên, không thể chỉ nhìn vào lợi nhuận của một nhà phát hành stablecoin. Mức độ đầy đủ của tài sản dự trữ, độ tin cậy của tính thanh khoản và khả năng đáp ứng khi thị trường xảy ra tình trạng mua lại đồng loạt mới là những thử thách cốt lõi thực sự của mô hình kinh doanh này.

Lợi nhuận 4,5 tỷ USD trong ba quý đầu năm, cùng bộ đệm dự trữ gần 8 tỷ USD. Tether không còn chỉ là một nhà phát hành stablecoin trong thị trường tiền mã hóa, mà còn là một tổ chức tài chính có bảng cân đối kế toán đồ sộ.

b14g gặp sự cố bảo mật, khoảng 97 triệu CORE bị rút trái phép.

Vào lúc 09:29 UTC ngày 31 tháng 10, kẻ tấn công đã chuyển khoảng 97 triệu CORE khỏi hợp đồng staking của b14g đến các địa chỉ do chúng kiểm soát.

Sau khi phát hiện hoạt động bất thường, dự án đã tạm dừng các hợp đồng bị ảnh hưởng.

Tiến độ truy vết tài sản hiện tại:

* Khoảng 68 triệu CORE vẫn còn trên mạng Core
* Các đối tác sàn giao dịch đã đóng băng khoảng 9 triệu CORE liên quan
* BTC được staking thông qua b14g vẫn đang trong thời gian khóa trên mạng Bitcoin và không bị ảnh hưởng

b14g đang phối hợp với đội ngũ Core, các đối tác bảo mật và sàn giao dịch để truy vết tài sản, đồng thời phối hợp đóng băng và thu hồi tài sản.

Dự án cho biết ưu tiên hàng đầu hiện nay là bảo vệ người dùng và thu hồi tài sản. Báo cáo đầy đủ sau sự cố sẽ được công bố sau, trong đó giải thích nguyên nhân kỹ thuật, phạm vi ảnh hưởng thực tế và phương án xử lý dành cho người dùng bị ảnh hưởng.

Hai địa chỉ của kẻ tấn công được công bố lần này:

0xc556ed208285406d71705927f92d4f4eaea579f1

0x27758c30f8e424fbd8ca605bf31e9496c26ce92c

Cần lưu ý rằng sự cố này chỉ ảnh hưởng đến CORE được staking thông qua b14g, không phải toàn bộ tài sản staking. BTC vẫn bị khóa trên mạng Bitcoin và hiện không bị ảnh hưởng.

Việc 97 triệu CORE bị chuyển đi mới chỉ là khởi đầu của sự cố. Điều quan trọng nhất là sau đó có thể thu hồi được bao nhiêu tài sản và người dùng sẽ được bồi thường như thế nào.

Tỷ lệ bù đắp tài sản bị đánh cắp của Binance đã tăng lên 90%; mười tài sản phổ biến đã được bù đắp đủ 100%.

Cập nhật mới nhất về sự cố an ninh của Binance cho biết hơn 6,34 tỷ USD được dành riêng trước đó đang liên tục được sử dụng để bù đắp tài sản bị đánh cắp. Hiện tỷ lệ bù đắp tổng thể đã tăng từ khoảng 80% lên 90%.

Mười tài sản đã được bù đắp đủ 100% gồm:

BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC。

Khoảng 10% còn lại là các tài sản ngoài danh sách mười loại này. Do có thanh khoản tương đối thấp, cần thêm thời gian để mua thông qua các kênh thị trường và giao dịch ngoài sàn.

Nguồn tiền bù đắp lần này đến từ ba kênh:

* Một phần tiền từ Quỹ tài sản an toàn cho người dùng SAFU, dự kiến sẽ được huy động trong vòng 24 giờ tới
* Một phần tiền từ Quỹ bảo hiểm hợp đồng
* Nguồn vốn tự có của Binance

Binance đồng thời cam kết khôi phục quy mô quỹ SAFU lên khoảng 1 tỷ USD.

Về bằng chứng dự trữ, Binance đã hoàn tất ảnh chụp nhanh tài sản mới vào lúc 08:00 ngày 31 tháng 10 (UTC+8) và cập nhật lên trang bằng chứng dự trữ. Dự kiến cần 40 đến 50 giờ để tạo bằng chứng không tiết lộ thông tin đầy đủ, và dự kiến hoàn tất vào ngày 3 tháng 11.

Dịch vụ rút tiền vẫn đang được triển khai theo kế hoạch ban đầu, với mục tiêu mở lại vào ngày 1 tháng 11. Thông tin cụ thể sẽ được cập nhật trong các thông báo tiếp theo.

Trong sự cố này, Binance liên tục nhấn mạnh một điểm: nền tảng sẽ chịu khoản tổn thất tài chính do số tiền bị đánh cắp gây ra, chứ không chuyển gánh nặng này sang người dùng.

90% đã được bù đắp, phần còn lại vẫn đang được mua. Điều thực sự cần xác minh tiếp theo là liệu toàn bộ tài sản còn lại có được bù đắp đầy đủ hay không, cũng như dịch vụ rút tiền và bằng chứng dự trữ có thể được khôi phục đúng kế hoạch hay không.

Nếu AI khiến bạn không cần đi làm nữa mà vẫn nhận được 100% mức lương hiện tại, bạn có nghỉ việc không?

Một khảo sát với 8.234 người trưởng thành trong độ tuổi lao động ở Anh, Mỹ, Đan Mạch và Ấn Độ đã thu được một số liệu thú vị:

75% người tham gia cho biết họ sẵn sàng nghỉ việc nếu được đảm bảo khoản thu nhập tương đương 100% mức lương hiện tại.

Nhưng một nhóm khác lại đưa ra câu trả lời trái ngược:

20% người tham gia sẽ không nghỉ việc, ngay cả khi nhận được 120% mức lương hiện tại.

Hơn nữa, tỷ lệ này gần như tương đương ở các nhóm thu nhập khác nhau.

Điều đáng suy ngẫm hơn là chỉ 26% xếp lương thưởng là giá trị hàng đầu của công việc, trong khi khoảng một phần ba cho rằng bản thân công việc quan trọng hơn.

Điều này có nghĩa là tiền lương không thể giải thích vì sao mọi người sẵn lòng đến văn phòng mỗi ngày.

Công việc còn mang lại cảm giác có mục đích, các mối quan hệ xã hội, bản sắc cá nhân và cảm giác mình được cần đến. Với một số người, mất đi những điều này không thể được bù đắp chỉ bằng việc kiếm thêm tiền.

Tác giả bài nghiên cứu, Julian Jacobs, cho rằng các chính sách trong giai đoạn chuyển đổi do AI thúc đẩy không nên chỉ tập trung vào đảm bảo thu nhập, mà còn cần bảo vệ cảm giác có mục đích, cộng đồng và phẩm giá mà công việc mang lại.

AI có thể làm thay đổi cách con người làm việc, thậm chí khiến một số vị trí không còn cần thiết.

Nhưng có một câu hỏi không thể bỏ qua:

Khi một người không còn cần kiếm tiền bằng công việc, họ có thể tìm thấy ý nghĩa cuộc sống ở đâu?

Bạn nghĩ rằng mình chỉ cài thêm một kỹ năng cho AI Agent, nhưng thực ra có thể bạn cũng vô tình xóa luôn bước phê duyệt của con người.

Một nghiên cứu về các kho lưu trữ công khai trên GitHub đã quét khoảng 1,53 triệu kỹ năng Agent bằng tiếng Anh và phát hiện khoảng 88.000 kỹ năng có chứa chỉ dẫn có khả năng bỏ qua bước kiểm tra của con người.

Tính ra, cứ khoảng 17 kỹ năng thì có 1 kỹ năng chứa loại chỉ dẫn này.

Điều đáng lo nhất là:

70,1% các chỉ dẫn này không phân biệt bối cảnh sử dụng.

Ví dụ:

* Thực thi và đẩy lên ngay, không cần xác nhận.
* Đừng hỏi giữa chừng, cứ làm cho đến khi hoàn thành nhiệm vụ.
* Tự động xử lý mọi bước, không cần con người can thiệp.

Nếu những nội dung này được ghi vào SKILL.md, Agent tải kỹ năng đó có thể tự hành động ở những khâu vốn cần con người xác nhận.

Rắc rối hơn nữa là các công cụ quét bảo mật hiện có chưa chắc phát hiện được chúng.

Nghiên cứu đã thử nghiệm hai công cụ quét mã nguồn mở của Cisco và NVIDIA. Ngay cả khi gọi GPT-5.4, tỷ lệ phát hiện cao nhất cũng chỉ đạt 46%, còn độ chính xác chưa tới 0,4.

Nhưng nếu thay đổi cách đặt câu hỏi, kết quả lại khác hẳn:

Thay vì hỏi mô hình “đây có phải là chỉ dẫn độc hại không”, hãy hỏi “chỉ dẫn này có bỏ qua bước kiểm tra của con người không”. Cách này giúp tỷ lệ phát hiện tăng lên 61%, độ chính xác đạt 0,71.

Điều này cho thấy một vấn đề:

Đánh giá bảo mật Agent không thể chỉ tập trung vào mã độc; cần kiểm tra cả những chỉ dẫn thoạt nhìn chỉ nhằm tăng hiệu quả tự động hóa.

Các khuyến nghị của nghiên cứu cũng rất rõ ràng:

1. Đặt ra giới hạn cụ thể cho các chỉ dẫn thực thi tự động, chẳng hạn chỉ cho phép chúng có hiệu lực trong môi trường CI.
2. Khi rà soát kỹ năng, hãy tập trung kiểm tra xem chúng có bỏ qua bước con người xác nhận hay không, thay vì chỉ quét mã độc.
3. Đừng để một chỉ dẫn vô điều kiện quyết định hành vi của Agent trong mọi tình huống.

Agent ngày càng giỏi giang, và quyền hạn cũng ngày càng lớn.

Nhưng có những bước không thể mặc định là không cần con người xác nhận chỉ vì có câu “cứ làm cho đến khi xong”.

Tự động hóa thực sự đáng tin cậy không phải là loại bỏ mọi bước kiểm tra, mà là biết khi nào cần dừng lại để hỏi con người.

Các ông lớn công nghệ bắt đầu phải trả giá cho khoản đầu tư vào AI.

Năm 2026, năm công ty Meta, Alphabet, Oracle, Amazon và Microsoft cam kết đầu tư tổng cộng 800,6 tỷ USD.

Đây không phải là viễn cảnh AI trừu tượng, mà là khoản chi thực tế cho trung tâm dữ liệu, máy chủ, thiết bị mạng và cơ sở hạ tầng.

Thị trường đang đánh giá lại cuộc chạy đua vũ trang này.

Các bản tóm tắt AI của Alphabet bắt đầu ảnh hưởng đến doanh thu quảng cáo tìm kiếm cốt lõi, nhưng chi tiêu đầu tư của công ty trong năm nay dự kiến lên tới 205 tỷ USD. AI đang làm thay đổi hoạt động tìm kiếm và cũng có thể tác động đến cách kiếm tiền cốt lõi nhất của Google.

CFO của Intel cho biết dòng tiền vào trong năm nay dự kiến không đủ trang trải chi phí, còn thị trường PC suy yếu sẽ kéo dài ít nhất đến nửa đầu năm sau. Công ty vẫn tiếp tục mở rộng đầu tư vào thiết bị.

Amazon đã cam kết đầu tư 220 tỷ USD trong năm nay để xây dựng cơ sở hạ tầng AI, với chi tiêu bằng tiền mặt cũng vượt doanh thu. Sau khi kết quả kinh doanh không đạt kỳ vọng, cổ phiếu có lúc giảm 6% trong phiên giao dịch ngoài giờ.

Ở chiều ngược lại, Reddit giảm 26% do số người dùng hoạt động hằng ngày thấp hơn dự kiến và AI tìm kiếm của Google ảnh hưởng đến lưu lượng truy cập từ các đề xuất; Roblox giảm gần 20% do số người dùng hoạt động hằng ngày đi xuống.

Trong phiên giao dịch, Intel có lúc lao dốc 30%; một ngày trước đó, vốn hóa thị trường của Alphabet bốc hơi hơn 500 tỷ USD; Nasdaq giảm hơn 3,5% vào thứ Sáu.

Đợt giảm giá này phát đi một tín hiệu:

Thị trường vốn không đột nhiên mất niềm tin vào AI, mà bắt đầu yêu cầu các công ty AI chứng minh rằng khoản đầu tư của họ có thể tạo ra lợi nhuận.

Trước đây, chỉ cần nói về triển vọng tăng trưởng là đã có thể được định giá cao hơn; giờ đây, các nhà đầu tư bắt đầu chú ý đến dòng tiền, chi tiêu vốn và tiến độ thương mại hóa.

AI vẫn là một trong những hướng đầu tư quan trọng nhất của ngành công nghệ, nhưng dù câu chuyện có lớn đến đâu, cũng phải có người thanh toán hóa đơn.

Có thể sau này tìm nhà hàng sẽ chẳng cần mở cả ứng dụng nữa.

Zest ra mắt dịch vụ trợ lý nhà hàng AI cá nhân: chỉ cần gửi một tin nhắn, bạn có thể tìm nhà hàng, so sánh các lựa chọn, tổ chức bình chọn cùng bạn bè và cuối cùng đặt bàn ngay.

Dịch vụ có một điểm khá đặc biệt: cơ sở để đưa ra gợi ý không chỉ là sở thích người dùng chủ động nhập vào, mà còn bao gồm lịch sử chi tiêu ăn uống thực tế.

Zest nhập sao kê thẻ tín dụng qua Plaid, chỉ phân tích các giao dịch ăn uống để xây dựng bản đồ khẩu vị cho người dùng. Những nhà hàng bạn thường lui tới và kiểu nhà hàng bạn yêu thích sẽ trở thành cơ sở để AI đưa ra gợi ý.

Khi đi ăn đông người, bạn cũng không cần bàn đi bàn lại trong nhóm nữa.

Thêm Zest vào cuộc trò chuyện nhóm, dịch vụ có thể tổng hợp khẩu vị của mọi người, đưa ra lựa chọn nhà hàng rồi tổ chức bình chọn để chốt địa điểm, sau đó đặt bàn luôn.

Dịch vụ đặt bàn được tích hợp với OpenTable, Resy và SevenRooms. Ngoài tìm nhà hàng theo món ăn, khu vực, dịp đi ăn và chế độ ăn uống, bạn còn có thể hỏi nhà hàng có đông không, có Wi-Fi không, thậm chí yêu cầu gửi thực đơn.

Zest thành lập vào tháng 11 năm 2024 và nhận được 1,8 triệu USD vốn tiền hạt giống từ 776 và Kindred Ventures.

Định hướng sản phẩm của nhà sáng lập cũng rất rõ ràng: bản thân tác nhân AI chính là sản phẩm; đặt bàn và gọi món là những điểm khởi đầu để kiếm tiền, còn trong tương lai dịch vụ có thể mở rộng sang gợi ý cửa hàng và mua sắm.

Điều khiến tôi thấy hướng đi này thú vị là họ không biến AI thành một cửa sổ trò chuyện khác.

Người dùng không cần phải tìm hiểu cách đặt câu hỏi, cũng không phải chuyển qua lại giữa nhiều nền tảng. Chỉ cần nói rõ nhu cầu, còn việc tìm kiếm, phối hợp và đặt chỗ thì giao cho AI.

Một trợ lý AI thực sự hữu ích không chỉ đưa ra câu trả lời, mà còn phải giải quyết xong việc.

Số điện thoại: (212) 470-6067

Token cổ phiếu của McDonald’s, Disney và PayPal bắt đầu được dùng để giao dịch meme coin.

Một cách kết hợp tài sản mới đang xuất hiện trên Robinhood Chain: token cổ phiếu không còn chỉ là tài sản đầu tư để người dùng mua bán, mà còn có thể trở thành cặp giao dịch và nguồn dự trữ thanh khoản cho meme coin.

Pons Treasury đang thúc đẩy mô hình này.

Dự án đã cung cấp thanh khoản cho các token $MCD, $DIS và $PYPL, giúp người dùng giao dịch chúng trên Robinhood Chain. Đợt token cổ phiếu mới có thể ghép cặp còn bao gồm $BMNR, $JPM, $V, $UBER và $GDX.

Điều thú vị hơn là Pons không chỉ muốn giao dịch token cổ phiếu, mà còn muốn người dùng trực tiếp dùng những token này để phát hành và giao dịch meme coin mới.

Điều này có nghĩa là token cổ phiếu có thể chuyển từ tài sản đầu tư đơn thuần thành công cụ thanh khoản trong hệ sinh thái meme.

Trước đây, hoạt động giao dịch meme coin chủ yếu xoay quanh stablecoin và các tài sản thuần tiền mã hóa. Giờ đây, token cổ phiếu truyền thống cũng có cơ hội tham gia vào hệ thống này.

Nếu mô hình này phát triển ở quy mô lớn, nguồn tài sản và các tổ hợp giao dịch trên thị trường meme on-chain sẽ trở nên đa dạng hơn.

Tất nhiên, token cổ phiếu không đồng nghĩa với việc trực tiếp sở hữu cổ phiếu gốc của công ty tương ứng; quyền lợi cụ thể, cơ chế quy đổi và tính thanh khoản vẫn phụ thuộc vào thiết kế sản phẩm.

Khi token cổ phiếu của McDonald’s và Disney cũng có thể trở thành nhiên liệu giao dịch cho meme coin, khoảng cách giữa tài chính truyền thống và thị trường đầu cơ on-chain lại được thu hẹp thêm một bước.

Google đang tiến vào thị trường lưu ký tài sản mã hóa, với mục tiêu hướng đến các ngân hàng và tổ chức lớn.

Các tổ chức khi bước vào Crypto luôn gặp phải một rào cản không thể né tránh: bảo mật khóa riêng.

Ai sẽ lưu ký tài sản, ai có quyền ký, nhân viên nội bộ phê duyệt như thế nào, phải làm gì nếu khóa bị đánh cắp — những vấn đề này không thể giải quyết chỉ bằng cách cung cấp cho tổ chức một ví thông thường.

Giải pháp Google vừa ra mắt là dịch vụ quản lý khóa và ký giao dịch MPC.

Dịch vụ chia khóa riêng thành nhiều mảnh khóa, lưu trữ phân tán trên phần cứng của Google, Google Cloud và các môi trường đám mây khác. Khi cần ký, nhiều mảnh khóa sẽ phối hợp với nhau để hoàn tất, không cần tập trung toàn bộ khóa riêng ở một nơi.

Các tổ chức cũng có thể thiết lập những quy tắc như hạn mức giao dịch, địa chỉ trong danh sách cho phép và quy trình phê duyệt của nhiều bộ phận, qua đó mở rộng các quy trình kiểm soát rủi ro nội bộ hiện có sang giao dịch trên blockchain.

Điều quan trọng nhất là các tổ chức vẫn nắm quyền kiểm soát những mảnh khóa của mình; Google không thể trực tiếp lấy được toàn bộ khóa riêng.

Hiện sản phẩm đang ở giai đoạn Private Preview và được nhiều tổ chức tài chính lớn thử nghiệm. Alphabet cũng đã sử dụng sản phẩm này để bảo vệ tài sản số của mình trên Ethereum, với kế hoạch chính thức đưa vào thương mại hóa vào đầu năm 2027.

Đằng sau việc này là một xu hướng lớn:

Crypto đang dần chuyển từ một thử nghiệm tài chính dành cho người dùng cá nhân thành hạ tầng mà các tổ chức tài chính truyền thống cần tích hợp.

Các ngân hàng không nhất thiết phải tự xây dựng hệ thống lưu ký từ đầu, nhưng họ cần một giải pháp đáp ứng các tiêu chuẩn bảo mật, quản lý quyền hạn và quy trình tuân thủ của riêng mình.

Đó chính là lớp hạ tầng mà Google muốn cung cấp.

Nếu trong tương lai, các ngân hàng có thể quản lý tài sản trên blockchain bằng công nghệ MPC đã được kiểm chứng, rào cản kỹ thuật đối với các tổ chức muốn tham gia Crypto có thể tiếp tục giảm.

Điều thực sự đáng mong đợi không phải là có thêm một sản phẩm lưu ký, mà là hạ tầng tài chính truyền thống bắt đầu mở rộng lên blockchain.

AI đang thay đổi cách phân chia lợi ích từ airdrop Crypto.

Trước đây, các studio kiếm tiền nhờ sở hữu những năng lực kỹ thuật mà người bình thường không có: tương tác hàng loạt, script tự động hóa, phân tích dữ liệu on-chain và quản lý tài khoản.

Các dự án cần những năng lực này để tạo ra quy mô người dùng, dữ liệu giao dịch và sức nóng thị trường, rồi dùng kỳ vọng về token trong tương lai để thanh toán chi phí.

Nhưng giờ đây, AI đã hạ thấp rào cản kỹ thuật này.

Một người bình thường cũng có thể dùng AI để phát triển script, bot và công cụ dữ liệu. Các studio không còn sở hữu lợi thế rõ rệt về thông tin và kỹ thuật như trước.

Vấn đề là các dự án cũng được hưởng lợi từ việc giảm chi phí nhờ AI.

Những việc trước đây phải thuê studio làm giờ đây có thể tự hoàn thành; dữ liệu on-chain từng phải dùng airdrop để đổi lấy cũng không còn khan hiếm như vậy nữa.

Các dự án tất nhiên sẽ tính toán lại: một khoản ngân sách token nên dành cho những địa chỉ cày tương tác, hay đầu tư vào thanh khoản, sàn giao dịch và những kênh thực sự có thể tạo ra doanh thu?

Đó cũng là lý do tôi cho rằng sức hấp dẫn của airdrop truyền thống đang giảm dần.

Trong tương lai, những dự án giai đoạn đầu có khả năng sinh lời thực sự và các sản phẩm sẵn sàng phân phối token thông qua bán công khai, quyền lợi dành cho người dùng, v.v. có thể đáng để tìm hiểu hơn.

Một hướng đi khác là các dự án nửa Meme, nửa săn airdrop. Người dùng tham gia giao dịch, lan truyền thông tin và các hoạt động cộng đồng, qua đó trở thành một phần của hệ sinh thái sản phẩm.

Nhưng với Perps và thị trường dự đoán, cần tính toán chi phí thật rõ. Phí giao dịch, trượt giá và hao hụt khi giao dịch đều là tiền thật; điểm không đồng nghĩa với lợi nhuận, khối lượng giao dịch cũng không đồng nghĩa với lợi nhuận.

Khi AI san bằng rào cản kỹ thuật trong việc săn airdrop, cuộc cạnh tranh thực sự sẽ không còn là ai cày được nhiều hơn, mà là ai có thể phát hiện sớm hơn những dự án đáng để tham gia.