Metamask discloses security incident affecting its infrastructure

Node.js — Node.js 24.21.0 (LTS)

Node.js 24.21.0 là phiên bản LTS mới nhất của nền tảng runtime JavaScript, tiếp tục kế thừa từ phiên bản 20.x LTS trước đó. Phiên bản này tập trung tối ưu hóa hiệu năng và sửa các lỗi bảo mật nhỏ quan trọng. Các cải tiến chính bao gồm tăng tốc độ xử lý các thao tác I/O và giảm 15% memory usage trong một số trường hợp sử dụng. Đối với lập trình viên đang làm việc với ứng dụng production cần sự ổn định, đây là bản update nên xem xét. Tuy nhiên, nếu bạn đang sử dụng các tính năng experimental thì cần kiểm tra kỹ tài liệu release note vì một API đã bị thay đổi.

Node.js 24.21.0 LTS mang lại những cải tiến hiệu suất và tính năng mới giúp lập trình viên tối ưu hóa ứng dụng JavaScript của mình.

AI-to-AI Payments: Why Autonomous Agents May Need Their Own Economy

Bối cảnh AI đang phát triển vượt vai trò công cụ đơn thuần để trở thành các agent tự chủ, nhưng giao dịch giữa chúng hiện chưa có cơ chế riêng. Nguyên nhân kỹ thuật là các system hiện tại như blockchain và smart contract chưa tối ưu cho giao dịch AI-to-AI với tốc độ và chi phí hợp lý. Hệ quả là nhiều AI agent phải phụ thuộc vào cơ chế thanh toán của con người, hạn chế khả năng tự chủ và tự vận hành. Điều đáng học là nền tảng payment mới như OpenAI GPT-4 có thể tạo ra economy riêng cho AI, nơi các agent có thể trao đổi value trực tiếp mà không cần can thiệp của con người.

Bài viết giúp lập trình viên hiểu rõ xu hướng AI-to-AI payments và nền kinh tế tự trị cho các tác nhân AI trong tương lai.

A new version of the MacSync macOS stealer targets crypto enthusiasts and developers

Một phiên bản mới của MacSync macOS stealer xuất hiện với module backdoor nhắm đến crypto enthusiasts và developers. Malware này lợi dụng các ứng dụng trên Mac để đánh cắp dữ liệu crypto wallet và thông tin nhạy cảm. Nó sử dụng kỹ thuật lây nhiễm qua file đóng giả làm công cụ lập trình phổ biến như Xcode. Việc nhắm vào developer cho thấy kẻ tấn công muốn tiếp cận các dự án blockchain hoặc tài sản digital asset có giá trị cao. Lập trình viên nên cập nhật bảo mật hệ thống và kiểm tra kỹ nguồn các công cụ tải về để tránh trở thành nạn nhân.

Bài viết cảnh báo về phiên bản mới của MacSync macOS stealer có module backdoor nhắm đến nhà phát triển và người đam mê crypto.

AI Can Recommend. But Who Should Be Allowed to Execute?

Hiện nay các hệ thống AI có thể sinh ra các đề xuất hành động trong nhiều lĩnh vực như tài chính, logistics và bảo mật. Tuy nhiên, bài báo SkyDog Nexus Whitepaper Series 14/48 – AI Trust and Execution Layer chỉ ra rằng rủi ro thực sự xuất hiện khi lớp tin cậy và thực thi của AI không có cơ chế xác thực nguồn gốc và kiểm soát chính sách giữa mô hình đề xuất và lớp thực thi. Khi thực thi được cho phép mà không có sự cho phép rõ ràng, các lỗi có thể lan rộng nhanh chóng, gây ra gián đoạn hoạt động, tổn thất tài chính hoặc nguy cơ an toàn. Tác giả đề xuất kiến trúc tách biệt: API đề xuất phải được cô lập khỏi điểm cuối thực thi, kèm bằng chứng thời gian chạy, kiểm soát truy cập dựa trên vai trò và nhật ký bất biến trước khi bất kỳ hành động nào do AI thực hiện được chấp nhận.

Bài này giải quyết câu hỏi cấp thiết về quyền thực thi quyết định của AI trong các hệ thống công nghệ hiện đại.

The $1.5B Blind Spot — And Why You’re Next

Ngày 21/2/2025 sàn giao dịch Bybit bị mất khoảng 1,5 tỷ USD equivalent ETH khi một cuộc tấn công lợi dụng điểm mù trong màn hình hiển thị của ví phần cứng Ledger. Kẻ tấn công đã thay đổi dữ liệu giao dịch được hiển thị trên ba màn hình liên tiếp của thiết bị Ledger, khiến người dùng xác nhận một chuyển tiền вредоносный mà không phát hiện. Kết quả là số ETH trong ví nóng của Bybit bị rút trống trong vòng khoảng 15 phút, gây ảnh hưởng lớn đến tài sản người dùng và làm giảm niềm tin vào sàn giao dịch. Vụ việc cho thấy việc chỉ kiểm tra một phần thông tin giao dịch trên thiết bị phần cứng là không đủ; cần xác minh toàn bộ payload, bao gồm địa chỉ hợp đồng và dữ liệu gọi, trên một môi trường đáng tin cậy. Để tránh lặp lại, các nhà phát triển nên áp dụng mô hình đa chữ ký, mô phỏng giao dịch trước khi ký và đào tạo người dùng luôn kiểm tra kỹ từng màn hình hiển thị trên ví phần cứng.

Bài viết cảnh báo về lỗ hổng bảo trị trị giá 1,5 tỷ đô la mà lập trình viên cần biết để tránh mắc phải những sai bảo mật nghiêm trọng tương tự.

Quip Network to Launch Quantum Echoes QFT Collection

Postquant Labs will launch Quantum Echoes on Ethereum, using quantum hardware to generate verifiable randomness.

Eskom has a R1.20/kWh offer for bitcoin miners

Nersa is consulting on Eskom's R1.20/kWh pilot tariff to sell surplus power to bitcoin miners, but the full rules remain unclear.

TCS | Money just became native to the internet – Steven Boykey Sidley

Steven Boykey Sidley giới thiệu về x402, stablecoin và lớp thanh toán (payments layer) mà internet vốn thiếu, nhằm biến tiền trở thành thứ "bản địa" trên mạng.

Lập trình viên nên đọc bài này để hiểu cách xây dựng hệ sinh thái thanh toán tự động hóa, từ stablecoin đến các giải pháp x402, giúp tối ưu hóa giao dịch, giảm chi phí và mở rộng khả năng tích hợp cho ứng dụng web3 của mình.