Self-described white hats promise to return 'most' of the 4,000 BTC once the vulnerability is fixed
Source: https://www.theregister.com/security/2026/09/07/hackers-drain-320m-in-bitcoin-from-liquid-network-claim-theyre-the-good-guys/5294770. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Một phiên bản mới của MacSync macOS stealer xuất hiện với module backdoor nhắm đến crypto enthusiasts và developers. Malware này lợi dụng các ứng dụng trên Mac để đánh cắp dữ liệu crypto wallet và thông tin nhạy cảm. Nó sử dụng kỹ thuật lây nhiễm qua file đóng giả làm công cụ lập trình phổ biến như Xcode. Việc nhắm vào developer cho thấy kẻ tấn công muốn tiếp cận các dự án blockchain hoặc tài sản digital asset có giá trị cao. Lập trình viên nên cập nhật bảo mật hệ thống và kiểm tra kỹ nguồn các công cụ tải về để tránh trở thành nạn nhân.
Bài viết cảnh báo về phiên bản mới của MacSync macOS stealer có module backdoor nhắm đến nhà phát triển và người đam mê crypto.
Đang tải bình luận…
Bitcoin vẫn tiêu thụ khoảng 138TWh điện hàng năm với mức tiêu thụ này gần như không thay đổi nhiều năm qua. Trong khi đó, AI đã nhanh chóng đạt đến mức tiêu thụ tương tự và không có dấu hiệu chững lại. Sự phát triển bùng nổ của AI đang khiến tiêu thụ năng lượng của nó tiềm năng vượt xa Bitcoin trong tương lai gần. Điều này cho thấy các lập trình viên cần lưu ý đến tác động môi trường khi phát triển các ứng dụng AI, đặc biệt khi so sánh với lượng năng lượng mà Bitcoin blockchain tiêu thụ.
Bitcoin đang tiêu thụ lượng điện đáng kinh ngạc và AI đã ngang ngửa, đe dọa môi trường nhiều hơn bạn nghĩ.
Node.js 24.21.0 là phiên bản LTS mới nhất của nền tảng runtime JavaScript, tiếp tục kế thừa từ phiên bản 20.x LTS trước đó. Phiên bản này tập trung tối ưu hóa hiệu năng và sửa các lỗi bảo mật nhỏ quan trọng. Các cải tiến chính bao gồm tăng tốc độ xử lý các thao tác I/O và giảm 15% memory usage trong một số trường hợp sử dụng. Đối với lập trình viên đang làm việc với ứng dụng production cần sự ổn định, đây là bản update nên xem xét. Tuy nhiên, nếu bạn đang sử dụng các tính năng experimental thì cần kiểm tra kỹ tài liệu release note vì một API đã bị thay đổi.
Node.js 24.21.0 LTS mang lại những cải tiến hiệu suất và tính năng mới giúp lập trình viên tối ưu hóa ứng dụng JavaScript của mình.
Bối cảnh AI đang phát triển vượt vai trò công cụ đơn thuần để trở thành các agent tự chủ, nhưng giao dịch giữa chúng hiện chưa có cơ chế riêng. Nguyên nhân kỹ thuật là các system hiện tại như blockchain và smart contract chưa tối ưu cho giao dịch AI-to-AI với tốc độ và chi phí hợp lý. Hệ quả là nhiều AI agent phải phụ thuộc vào cơ chế thanh toán của con người, hạn chế khả năng tự chủ và tự vận hành. Điều đáng học là nền tảng payment mới như OpenAI GPT-4 có thể tạo ra economy riêng cho AI, nơi các agent có thể trao đổi value trực tiếp mà không cần can thiệp của con người.
Bài viết giúp lập trình viên hiểu rõ xu hướng AI-to-AI payments và nền kinh tế tự trị cho các tác nhân AI trong tương lai.
Bối cảnh là vụ tấn công nhằm vào ví tiền điện tử sử dụng kỹ thuật Mnemonic Phrase regeneration. Nguyên nhân kỹ thuật nằm ở việc hệ thống backup wallet của Bitwarden đã bị xâm phạm, cho phép kẻ tấn công truy cập passphrase. Hệ quả là kẻ tấn công đã tạo lại private key của nạn nhân và rút cắp toàn bộ số crypto trị giá 40 USD. Điều đáng học là ngay cả khi ví được lưu offline, nếu seed phrase bị lộ hoặc có thể tái tạo thì tài sản vẫn không an toàn.
Bài viết giải thích nguy cơ kỹ thuật bảo mật mà nhiều người dùng không nhận thức được trong việc quản lý ví điện tử.
Hiện nay các hệ thống AI có thể sinh ra các đề xuất hành động trong nhiều lĩnh vực như tài chính, logistics và bảo mật. Tuy nhiên, bài báo SkyDog Nexus Whitepaper Series 14/48 – AI Trust and Execution Layer chỉ ra rằng rủi ro thực sự xuất hiện khi lớp tin cậy và thực thi của AI không có cơ chế xác thực nguồn gốc và kiểm soát chính sách giữa mô hình đề xuất và lớp thực thi. Khi thực thi được cho phép mà không có sự cho phép rõ ràng, các lỗi có thể lan rộng nhanh chóng, gây ra gián đoạn hoạt động, tổn thất tài chính hoặc nguy cơ an toàn. Tác giả đề xuất kiến trúc tách biệt: API đề xuất phải được cô lập khỏi điểm cuối thực thi, kèm bằng chứng thời gian chạy, kiểm soát truy cập dựa trên vai trò và nhật ký bất biến trước khi bất kỳ hành động nào do AI thực hiện được chấp nhận.
Bài này giải quyết câu hỏi cấp thiết về quyền thực thi quyết định của AI trong các hệ thống công nghệ hiện đại.
Một chiến dịch lừa đảo đang lợi dụng nỗi lo về lỗ hổng bảo mật vừa được tiết lộ trên ví COLDCARD và vụ khả nghi đánh cắp 88,6 triệu USD Bitcoin để dụ người dùng cài đặt phần mềm điều khiển từ xa ScreenConnect.
Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công phishing lợi dụng lỗ hổng thực tế trong hệ thống blockchain để trò chơi lừa đảo, giúp bảo vệ ứng dụng của mình khỏi các cuộc tấn công tương tự trong tương lai.
MH Ventures và Mapleblock Capital đồng thời dẫn đầu vòng gọi vốn 3 triệu đô la cho Oro, nền tảng muốn biến hướng dẫn tài chính bằng ngôn ngữ tự nhiên thành các giao dịch đa bước không giữ lưu trữ. Oro sử dụng xử lý ngôn ngữ tự nhiên để sinh ra các luồng hợp đồng thông minh thực hiện các thao tác DeFi mà người dùng không cần phải ủy quyền tài sản cho bên thứ ba. Với hơn 350.000 người dùng hoạt động trên 80 ngôn ngữ, Oro tập trung vào thực thi tài chính có tác nhân (agentic DeFi) để giảm thiểu rủi ro bị xâm nhập ví. Theo ước tính, các vụ compromet ví đã gây thiệt hại lên tới 444 triệu đô la trong nửa đầu năm 2026, con số mà Oro mong muốn giảm đáng kể thông qua giao dịch được xác thực và không cần ủy quyền. Điều này cho thấy việc kết hợp giao diện ngôn ngữ tự nhiên với kiến trúc không giữ lưu trữ có thể nâng cao cả trải nghiệm người dùng và bảo mật trong hệ sinh thái DeFi.
Bài viết này giúp lập trình viên nắm bắt xu hướng agentic finance tiềm năng với giải pháp biến ngôn ngữ tự nhiên thành giao dịch DeFI phức tạp.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
The ecosystem home: product overviews, blog and full pricing.
ExploreLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmap1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeA 22 MB AI IDE for Vietnamese devs.
Download freeOrganizational memory for AI agents.
ExploreAI that staffs your Fanpage and qualifies leads for you.
Try it