Making Blockchain Work, Front to Back

KASS: AI Agents Are Moving From Smart-Contract Findings to Executable Exploits

Nghiên cứu KASS (Knowledge-Augmented Attack Synthesis and Simulation) công bố tháng 7/2026 cho thấy các tác nhân AI đã tiến từ phát hiện lỗ hổng hợp đồng thông minh sang thực thi khai thác khả thi.

Lập trình viên phát triển blockchain nên đọc để hiểu cách AI tự động chuyển từ phát hiện lỗ hổng sang thực hiện exploit thực tế, giúp họ chuẩn bị sớm về các rủi ro mới trong hệ thống smart contract.

Hackers steal $23.7 million in crypto from Ostium in off-chain attack

Tin tặc đánh cắp 23,75 triệu USD tiền mã hóa từ Ostium sau khi xâm nhập vào cơ sở hạ tầng off-chain cung cấp giá cho giao thức.

Lập trình viên nên đọc bài này để hiểu rõ cách tấn công off-chain như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng blockchain của mình và tránh các lỗ hổng tương tự trong dự án của riêng bạn.

A Beginner's Guide To Distributed Systems

Learn the basics of distributed systems

EVM Deep Dive: Reentrancy Attacks and the Checks-Effects-Interactions Pattern

Reentrancy là một lỗ hổng phổ biến trong các smart contract chạy trên EVM, nổi tiếng nhất từ vụ tấn công DAO năm 2016 khiến hơn 3,6 triệu ETH (khoảng 60 triệu USD) bị rút ra trong vài giờ. Nguyên nhân kỹ thuật nằm ở việc khi contract sử dụng lệnh call với gas không giới hạn để gửi Ether, hàm fallback của contract nhận được có thể gọi lại hàm rút tiền trước khi số dư được cập nhật, tạo ra cuộc gọi lặp lại (recursive) và cho phép tấn công cross-function reentrancy. Hệ quả là kẻ tấn công có thể lặp lại việc rút Ether nhiều lần cho đến khi tài khoản contract bị rút rỗng, như trong trường hợp DAO nơi số tiền lớn bị lấy đi trong thời gian rất ngắn. Để phòng ngừa, cần áp dụng mô hình Checks-Effects-Interactions: trước hết kiểm tra tất cả điều kiện (checks), sau đó cập nhật trạng thái contract (effects) mới thực hiện tương tác với contract khác hoặc gửi Ether (interactions), đồng thời sử dụng reentrancy guard (mutex) hoặc giới hạn gas trong call (ví dụ: {gas: 2300}). Khi không thể tránh dùng call, nên cân nhắc sử dụng Pull Payment pattern để đưa việc rút Ether ra ngoài hàm chính, тем самым giảm thiểu nguy cơ reentrancy.

Bài viết này giúp lập trình viên hiểu rõ cơ chế Ether transfer, gas stipends và bảo vệ smart contracts khỏi tấn công Reentrancy bằng Checks-Effects-Interactions Pattern.

How Hyperliquid Turned Market Creation Into A Meta

Hyperliquid đã triển khai hợp đồng perpetual ngay trên nền tảng của mình chỉ hai ngày trước khi SEC công bố hồ sơ đăng ký, cho thấy tốc độ "tạo thị trường siêu cấp" (market creation as a meta) vượt xa quy trình pháp lý truyền thống.

Lập trình viên nên đọc bài này để hiểu cách một dự án blockchain có thể vượt qua các rào cản pháp lý và kỹ thuật bằng cách tích hợp các giải pháp mã nguồn mở và chiến lược chiến lược, giúp minh họa cho sự sáng tạo trong xây dựng thị trường mới.

Ethereum Foundation Board Update

pcaversaccio (pc) vừa gia nhập ban điều hành của Ethereum Foundation. Ông là một cộng tác viên lâu năm trong hệ sinh thái Ethereum và đồng sáng lập...

Lập trình viên Ethereum nên đọc tin tức này để hiểu rõ về sự phát triển quan trọng của cộng đồng, đặc biệt là việc tham gia của một nhà phát triển hàng đầu như pc vào Ban Giám đốc Ethereum, giúp cập nhật những thay đổi chiến lược và động lực mới trong tương lai của blockchain.

How to Move Crypto Between Wallets Safely (Without Losing It)

Chuyển tiền điện tử giữa các ví khá đơn giản nhưng chỉ cần sai địa chỉ hoặc nhầm lưới blockchain, tài sản có thể biến mất vĩnh viễn. Luôn kiểm tra kỹ địa chỉ nhận, loại tiền và mạng lưới trước khi thực hiện giao dịch.

Lập trình viên nên đọc bài này để hiểu cách bảo mật chuyển giao tiền mã hóa giữa các wallet, tránh rủi ro mất tài sản do sai sót trong giao dịch hoặc lỗ hổng trong giao diện ứng dụng.

Space and Time: where AI agents meet verifiable onchain data

Space and Time CTO Scott Dykstra discusses how Proof of SQL lets smart contracts query verified Ethereum data in under a second, where AI agents are already using onchain data to gate trades, and why the DataFi model went on the backburner.