Latest developer news about smart-contracts, summarized in Vietnamese by AI.
Tin tặc đánh cắp 23,75 triệu USD tiền mã hóa từ Ostium sau khi xâm nhập vào cơ sở hạ tầng off-chain cung cấp giá cho giao thức.
Lập trình viên nên đọc bài này để hiểu rõ cách tấn công off-chain như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng blockchain của mình và tránh các lỗ hổng tương tự trong dự án của riêng bạn.
Tác giả, vốn là sinh viên kinh tế, dần quan tâm đến blockchain khi tìm hiểu cách các hệ thống ảnh hưởng đến trao đổi giá trị. Bài viết giới thiệu hành trình từ kinh tế học đến công nghệ blockchain.
Bài viết giúp bạn hiểu rõ cách blockchain hoạt động từ cơ sở hạ tầng kỹ thuật đến ứng dụng thực tế, giúp bạn nắm được những khía cạnh quan trọng để xây dựng, tối ưu hoặc ứng dụng công nghệ này hiệu quả trong công việc lập trình.
Tạo, bán và hoàn trả trái phiếu on-chain trực tiếp từ bất kỳ AI agent nào. Khi agent cần vốn, nó tự huy động và hoàn trả mà không cần can thiệp bên ngoài.
Là người phát triển blockchain, bạn nên đọc để khám phá cách AI tự động hóa việc huy động vốn và quản lý nợ trên chuỗi, giúp tối ưu hóa hiệu suất và giảm chi phí cho các ứng dụng tự động hóa tài chính.
Ghost Core v0.23.1.0 đã phát hiện lỗ hổng bảo mật mức độ consensus vào ngày 2/7/2026, yêu cầu người dùng cập nhật bắt buộc ngay lập tức.
Bạn nên đọc để hiểu cách bảo mật website của mình bị đe dọa và biết ngay thời điểm cần cập nhật phiên bản mới nhất để tránh bị exploit từ lỗ hổng mới phát hiện.
Tìm kiếm lỗ hổng trong Convex bằng cách xây dựng các PoC smart contract trong Foundry, hướng dẫn thực hành kiểm tra lỗ hổng Slither (Solidity 0.6.12), đặc biệt hữu ích khi audit các giao thức DeFi cũ hoặc hiện đại.
Lập trình viên cần đọc bài này để hiểu cách phát hiện và kiểm tra các lỗ hổng trong smart contract Convex thông qua các kỹ thuật từ Foundry và Slither, giúp nâng cao kiến thức bảo mật cho các dự án blockchain của mình.
DeFi cách mạng hóa tài chính khi cho phép người dùng vay, gửi, giao dịch và sinh lợi nhuận mà không cần trung gian truyền thống. Với hàng tỷ USD bị khóa trong các ứng dụng DeFi, việc tuân thủ các biện pháp bảo mật như kiểm toán hợp đồng thông minh, quản lý khóa riêng tư an toàn và giám sát liên tục là bắt buộc.
Lập trình viên DeFi nên đọc bài này để tránh rủi ro từ lỗ hổng bảo mật, từ đó bảo vệ vốn người dùng và dự án của mình trước các cuộc tấn công phức tạp trong môi trường DeFi không trung tâm.
Hướng dẫn từng bước tạo token Honeypot (bẫy tiền) bằng Solidity miễn phí, bao gồm các tham số cần thiết khi triển khai như tên token, ký hiệu (ticker), tổng cung và các cài đặt khác.
Lập trình viên cần đọc bài này để học cách triển khai honeypot token—một công cụ an toàn để phát hiện và ngăn chặn các giao dịch giả mạo trên blockchain mà không cần thay đổi mã nguồn gốc của token.
Bài viết "Foundry from Zero: The Toolkit Every Smart Contract Developer/Auditor Needs" của tác giả om santoshwar trên CoinsBench giới thiệu bộ công cụ Foundry dành cho nhà phát triển và kiểm toán viên hợp đồng thông minh.
Lập trình viên cần đọc bài này để hiểu cách sử dụng Foundry—công cụ phát triển và kiểm tra smart contract hiệu quả, tiết kiệm thời gian và giảm rủi ro lỗi trong các dự án Ethereum.
In this interview with our Daml Team Lead, Heitor, we examine which Haskell intuitions transfer successfully to Daml, where analogies such as Update and IO break down, and how developers should reason about authorization, visibility, contract lifecycles, and testing. We also discuss learning paths and tooling for Daml developers, common mistakes made by Solidity programmers, and the practical topics covered in the upcoming Daml Smart Contracts Development Guide.
Khóa học Co-Learning Camp 22 đã giúp tác giả nhận ra năm điều quan trọng về Injective, trong đó có việc ngôn ngữ lập trình Solidity không khó như tưởng tượng.
Nếu bạn đang tìm hiểu về blockchain và Solidity nhưng cảm thấy khó khăn với ngôn ngữ này, bài viết sẽ giúp bạn hiểu rằng nó thực sự không quá phức tạp, cùng với những kiến thức về Injective mà bạn có thể áp dụng ngay trong dự án của mình.
AEREDIUM vừa được cấp bằng sáng chế tại Mỹ cho hệ thống AI đa mô hình, hoạt động liên tục để xác minh dự trữ tài sản kỹ thuật số, ghi nhận kết quả trên chuỗi (on-chain) và tự động ngừng giao dịch token khi phát hiện sai phạm về dự trữ.
Lập trình viên phát triển hệ thống tài chính hoặc blockchain nên đọc để hiểu cách AI tự động hóa kiểm tra và bảo vệ tính minh bạch của dự án stablecoin, giúp giảm thiểu rủi ro từ lỗ hổng bảo mật và cải thiện hiệu quả hoạt động trong môi trường DeFi.
Bài viết chỉ ra bảy lỗi thường gặp trong code ứng dụng và hook Uniswap v4, như thiếu kiểm tra caller (caller checks) và lỗi kế toán (accounting bugs) dù vẫn tuân thủ invariant thanh toán (settlement invariant) của PoolManager.
Lập trình viên cần đọc bài này để tránh các lỗi bảo mật và tính toán sai trong giao thức Uniswap v4, đặc biệt là các lỗ hổng như kiểm tra người gọi (caller checks) thiếu sót và vấn đề tính toán không đúng mệnh đề bảo vệ (settlement invariant), có thể dẫn đến mất tiền hoặc sự cố lớn trên mạng.
Blockchain đã trưởng thành với việc ứng dụng thực tế trong ngân hàng, chính phủ và bán lẻ vào năm 2026, sau loạt bài giới thiệu về cơ chế hoạt động.
Lập trình viên nên đọc bài này để hiểu cách blockchain không chỉ là công nghệ kỹ thuật số mà còn là giải pháp thực tế cho các vấn đề như quản lý tài sản, chứng thực dữ liệu và tăng tính minh bạch trong các ngành công nghiệp truyền thống, giúp bạn có thể ứng dụng kiến thức vào các dự án thực tế.
Bài viết hướng dẫn toàn diện về cách thức kiểm toán (audit) các hợp đồng thông minh Daml nhằm đảm bảo an ninh cho các hệ thống DLT cấp doanh nghiệp, chuyển đổi từ giai đoạn thử nghiệm sang môi trường sản xuất thực tế.
Nếu bạn là lập trình viên phát triển các hợp đồng thông minh trên Dapl cho các tổ chức lớn, bài hướng dẫn này sẽ giúp bạn hiểu cách thực hiện kiểm tra an toàn hợp đồng theo tiêu chuẩn chuyên nghiệp, tránh rủi ro bảo mật và tuân thủ quy định cho hệ thống DLT doanh nghiệp.
DeFi Application Development Process: A Step-by-Step Guide to Building Secure Decentralized Applications The financial industry has experienced a remarkable transformation over the last few years …
Mastering CPIs on Solana: Calling Other Programs Without Losing Your Mind On Ethereum, composability is almost invisible. You instantiate a contract interface in Solidity and call …
Swift ra mắt sổ cái blockchain hoạt động 24/7 vào tháng 7/2026, cho phép các ngân hàng doanh nghiệp sử dụng tokenized deposits (tiền gửi được mã hóa) để thanh toán xuyên biên giới tức thì, nâng cao hiệu quả và giảm chi phí vận hành trong cơ sở hạ tầng ngân hàng doanh nghiệp.
Lập trình viên phát triển hệ thống tài chính nên đọc bài này để hiểu cách token hóa tiền gửi và blockchain tích hợp vào cơ sở hạ tầng ngân hàng, giúp giải quyết thách thức về hiệu suất, bảo mật và mở rộng cho các ứng dụng doanh nghiệp.
Bitcoin hoạt động như một sổ cái phân tán (ledger) chuyên lưu trữ giao dịch, trong khi Ethereum là một nền tảng máy tính toàn diện hơn, hỗ trợ hợp đồng thông minh (smart contracts) và ứng dụng phi tập trung (dApps).
Những lập trình viên muốn hiểu sâu về kiến trúc và ứng dụng thực tế của blockchain—đặc biệt là khi xây dựng dApps, smart contract hay phân tích hệ sinh thái—phải đối chiếu hai nền tảng này để tìm ra cách triển khai hiệu quả và tối ưu hóa công nghệ cho dự án của mình.
Năm 2026, các startup blockchain nên cân nhắc thuê ngoài phát triển để vượt qua thách thức kỹ thuật như lựa chọn nền tảng blockchain phù hợp, đảm bảo bảo mật và tối ưu chi phí.
Những startup mới cần đọc bài này để hiểu cách tiết kiệm chi phí và tập trung vào chiến lược kinh doanh thực sự bằng cách outsourcing phát triển blockchain với các đội ngũ chuyên nghiệp, tránh rủi ro về thời gian và nguồn lực trong giai đoạn khởi nghiệp.
Trong năm năm qua, Tweag đã thực hiện hơn 20 cuộc audit hợp đồng thông minh trên Cardano, cung cấp cái nhìn tổng quan về những phát hiện và xu hướng bảo mật trong hệ sinh thái này.
Những kinh nghiệm từ năm năm kiểm tra hợp đồng thông minh trên Cardano của Tweag sẽ giúp bạn hiểu rõ những rủi ro kỹ thuật, lỗ hổng bảo mật và cách tối ưu hóa mã nguồn, đặc biệt khi bạn đang phát triển hoặc quản lý các ứng dụng dApp trên nền tảng này.
Why Delhi Businesses Are Moving Toward MLM and Blockchain MLM Software Why Delhi Businesses Are Moving Toward MLM and Blockchain MLM Software Delhi has always been a city of ambition. From small …
Jay Makwana, kỹ sư DeFi và Smart Contract, chia sẻ cách giành chiến thắng tại Uniswap Foundation Prize Track của UHI9 nhờ chiến lược biến Impermanent Loss (IL) thành yield sinh lời thông qua các hợp đồng thông minh.
Những lập trình viên xây dựng hệ thống DeFi nên đọc để tìm cách tối ưu hóa lợi nhuận từ các rủi ro cơ bản như impermanent loss bằng cách chuyển đổi chúng thành nguồn thu nhập bền vững thông qua các giải pháp sáng tạo trong smart contract.
Bài viết hướng dẫn giải challenge "Selfie" thuộc series "Damn Vulnerable DeFi V4", tập trung vào khai thác lỗ hổng liên quan đến snapshot và flash loan trong giao thức.
Là một lập trình viên muốn khám phá và giải quyết các lỗ hổng thực tế trong các ứng dụng DeFi, bạn nên đọc bài này để thực hành và nâng cao kỹ năng phát hiện và khắc phục các vấn đề bảo mật phức tạp như exploit trong giao thức tự động hóa.
Bài viết hướng dẫn giải challenge "Compromised" trong Damn Vulnerable DeFi V4, tập trung vào khai thác lỗ hổng bảo mật trong hệ thống.
Lập trình viên cần đọc bài để khám phá cách khai thác lỗ hổng trong hệ thống DeFi thực tế, giúp nâng cao kỹ năng bảo mật và hiểu rõ hơn về các rủi ro an toàn trong các ứng dụng blockchain.
Bài viết giới thiệu cách giải challenge "puppetV2" trong series Damn Vulnerable DeFi V4, phiên bản nâng cấp từ PuppetV1 với việc loại bỏ hàm borrow().
Lập trình viên nên đọc bài này để hiểu cách khai thác thay thế cơ chế borrow() bằng các kỹ thuật khác trong giao diện tương tự, giúp mở rộng kiến thức về bảo mật và tấn công trong các smart contract DeFi.
Busting the Real-World Asset Tokenization Myth: You Don’t Own the Asset Unless. Tokenization is transforming finance – but owning a token is not always the same as owning the underlying …
Bài viết hướng dẫn giải challenge "puppet" trong series Damn Vulnerable DeFi V4, tập trung vào cách khai thác lỗ hổng compromised liên quan đến cơ chế price oracle.
Làm quen với cách khai thác lỗ hổng trong smart contract DeFi như puppet giúp lập trình viên phát hiện và phòng ngừa các nguy cơ tương tự trong dự án thực tế.
A beginner-friendly introduction to smart contracts and blockchain tokens. Smart contracts are self-executing programs on the blockchain that run automatically when conditions are met, enabling trustless automation for payments, insurance, voting, and DeFi. Tokens are assets built on top of blockchains, categorized into three types: fungible tokens (interchangeable, like Bitcoin), non-fungible tokens (unique, like digital art), and soulbound tokens (non-transferable identity credentials like degrees or KYC). A practical example illustrates how NFTs combined with smart contracts can give artists automatic royalties on every resale of their work.
Bài viết hướng dẫn xây dựng một marketplace Web3 trên testnet Ethereum Sepolia bằng Solidity, Hardhat, React/Vite, ethers.js và MetaMask. Dự án triển khai thanh toán on-chain tự động chia 80% cho người bán và 20% cho admin nền tảng, sử dụng kiến trúc hybrid (dữ liệu sản phẩm lưu ở frontend, thanh toán xử lý trên blockchain). Tác giả cũng chia sẻ về hạn chế của việc lưu dữ liệu on-chain do chi phí gas.
Là lập trình viên phát triển ứng dụng Web3, bạn nên đọc bài này để hiểu cách xây dựng một hệ thống giao dịch tự động, không trung gian trên blockchain với giải pháp phân phối thu nhập và lưu trữ dữ liệu hiệu quả, từ đó tối ưu chi phí gas và thiết kế kiến trúc phù hợp với thực tế.
Bài viết hướng dẫn giải level 3 (Truster) trong Damn Vulnerable DeFi V4, nơi pool có lỗ hổng gọi hàm bên ngoài tùy ý trong chức năng flash loan. Kẻ tấn công mượn 0 ETH, truyền calldata độc hại gọi ERC20 approve() để chiếm toàn bộ token pool, sau đó rút hết bằng transferFrom(). Lưu ý: không bao giờ cho phép gọi hàm bên ngoài tùy ý trong flash loan, kiểm soát chặt người cung cấp calldata, flash loan không nguy hiểm nếu logic xung quanh an toàn.
Là người học hoặc làm việc về bảo mật smart contract, bạn nên đọc bài này để hiểu rõ cách exploit lỗ hổng gọi bên ngoài không kiểm soát được trong các giao dịch flash loan, giúp bạn tránh các rủi ro tương tự trong dự án của mình.
Bài viết hướng dẫn khai thác lỗ hổng logic kinh doanh trong challenge Side Entrance của Damn Vulnerable DeFi V4, nơi kẻ tấn công rút tiền khỏi pool cho vay thông qua flash loan bằng cách lợi dụng cơ chế ghi nhận số dư nội bộ (internal balance) thay vì kiểm tra chuyển khoản trực tiếp. Kẻ tấn công vay flash loan, hoàn trả qua hàm deposit để ghi nhận số dư, sau đó rút tiền và chuyển đến địa chỉ khôi phục.
Lập trình viên cần đọc bài này để hiểu cách khai thác lỗ hổng logic trong giao thức DeFi, từ đó nâng cao kiến thức về bảo mật và tránh bị lừa phishing hoặc khai thác lỗ hổng tương tự trong các dự án thực tế.
Enterprise adoption of smart contracts on public blockchains is blocked by a privacy problem: all transactions are visible by default. Zero-knowledge (ZK) cryptography solves this but requires PhD-level math expertise most engineering teams lack. EY has released the Blockchain Privacy Sandbox, a web-based tool built on its open-source Starlight ZK compiler, that lets developers take an existing Solidity contract, annotate private fields, and generate a privacy-preserving version with API endpoints in under an hour — no ZK expertise required. The sandbox is positioned as a POC validation tool, not a production environment. EY's Nightfall ZK rollup handles private token transfers on Ethereum but still has throughput limitations (6–20 minute block times). Tokenization is the most mature use case today; supply chain and financial workflows are further out. The ZK proof market is projected to grow from $1.3B in 2024 to $7.6B by 2033.
A bug in the Solidity compiler (versions 0.8.29–0.8.35) causes the C3-linearized list of base contracts to be permanently reversed in memory when Warning 3495 (storage layout too close to end of storage) is emitted. The root cause is use of ranges::actions::reverse instead of ranges::views::reverse from the ranges-v3 library, which mutates the underlying container in place. This reversal corrupts inheritance-dependent behavior including constructor invocation order, state-variable initialization, super and virtual function resolution, and can cause silent miscompilations or internal compiler errors. The bug only affects contracts using a custom storage layout placed within the last 2^64 slots of storage AND using inheritance. A Sourcify scan found no deployed contracts meeting these conditions. The fix is available in Solidity 0.8.36, which replaces the mutating call with a non-mutating view.
Trail of Bits has expanded Mewt, their open-source mutation-testing engine, to support DAML — the language used for Canton Network smart contract applications. Mutation testing goes beyond code coverage by deliberately introducing small bugs (mutants) into code and checking whether the test suite catches them. DAML's built-in coverage only reports whether choices were exercised, not whether tests verify outcomes, making it easy to have 100% coverage while missing critical authorization bugs. Mewt adds two DAML-specific mutations targeting authorization primitives: Controller Party Swap (replacing one party in a controller clause) and Controller Party Removal (dropping a party from a multi-party controller list). A worked example shows how a payment contract with full coverage can still allow a seller to release funds without buyer confirmation — a surviving mutant that reveals a missing negative test. The tool uses tree-sitter-haskell grammar to parse DAML, requires only a simple mewt.toml config, and runs against existing test suites. Limitations include equivalent mutants and time cost scaling with suite size, making nightly/weekly cadence more practical than per-commit.
When an AI agent can submit state-changing blockchain transactions without per-action human approval, the critical question shifts from capability to authority. The post argues that DAO governance provides the right framework for defining, enforcing, and revoking agent permissions when multiple parties share economic risk. It outlines a minimal authorization layer composed of four elements: explicit machine-readable permission scopes ratified by governance, hard contract-enforced limits that reject out-of-scope actions, fast-path multisig revocation bypassing governance timelocks, and a public on-chain authorization record with action logs. Real-world asset (RWA) tokenization exposes the boundary clearly — a DAO can govern on-chain exposure but cannot control off-chain issuer redemption. Existing standards (ERC-4337, EIP-7702, ERC-7579, ERC-8004) provide infrastructure pieces but no complete mandate. Major protocols like Aave, Arbitrum, and Uniswap have governance machinery that could be extended, but none currently publish a complete agent authorization process. The authorization record can prove what was permitted and logged, but cannot validate oracle integrity, custodian reserves, or legal compliance.
Smart contracts are blind — they rely entirely on external price oracles to make financial decisions. This creates a critical attack vector: oracle manipulation. By combining flash loans with spot-price oracle reads, an attacker can borrow millions, artificially inflate a token's price in an AMM pool within a single atomic transaction, drain a lending protocol's treasury using the fake price as collateral, then repay the flash loan — all without breaking any rules. The contract robs itself. TWAP oracles slow this attack but don't eliminate it on low-liquidity tokens. Real defenses require decentralized oracle networks aggregating many sources, circuit breakers that halt on abnormal price deviations, and cross-checking two independent oracles so an attacker must corrupt multiple data sources simultaneously.
A beginner-friendly walkthrough of what happens when a smart contract function is called on the EVM. Covers how Solidity compiles to bytecode, how function selectors identify which function to execute, and why contract execution starts at the beginning of runtime bytecode rather than jumping directly to the called function. Sets up a series on EVM internals including selector collisions, delegatecall, and proxy patterns.
Shadow Contracts are unverified, fund-less smart contracts that execute atomic DeFi attacks — flash loan, manipulate, extract, repay — in a single transaction, reverting entirely if unprofitable. The key insight is how Flashbots bundles eliminated the traditional cost of failed attacks: bundles that would revert are dropped off-chain before landing on-chain, meaning failed probes burn zero gas. This 'Zero-Risk Revert' inverts the entire risk calculus — when failure is free, the optimal strategy is to probe everything, every block, infinitely. The piece explains the mechanics with Solidity and JSON-RPC examples, then outlines four defenses: model an omniscient adversary, break atomicity with commit-reveal and TWAP oracles, use batch-auction settlement to eliminate ordering advantage, and route user transactions through private relays.
Blockchain explorers are far more than simple transaction lookup tools — they serve as the primary forensic interface for cryptocurrency investigations. This deep-dive covers how explorers index raw blockchain data, the differences between UTXO (Bitcoin) and account-based (Ethereum) forensic paradigms, transaction graphing and hopping analysis to trace illicit funds, de-anonymization via behavioral heuristics and temporal metadata, smart contract and DeFi exploit auditing, cross-chain capital flow tracing across bridge infrastructure, and how explorer data integrates into enterprise forensics and legal frameworks as immutable evidence.
Một nhà phát triển xây dựng nền tảng escrow Web3 không tốn gas dựa trên milestone trong 20 giờ trên Base Sepolia, kết hợp hợp đồng thông minh Solidity với Firebase Firestore để đồng bộ giao diện theo thời gian thực. Quá trình gỡ lỗi gặp khó khăn do quy tắc bảo mật Firestore quá phức tạp gây ra điều kiện tranh chấp xác thực, sau đó được khắc phục bằng cách đơn giản hóa quy tắc. Bài viết chia sẻ kinh nghiệm như trì hoãn đăng ký subscription cho đến khi kết nối ví được xác nhận và luôn truyền callback lỗi cho trình nghe Firestore.
Lập trình viên Web3 nên đọc bài này để tránh gặp phải các lỗi an toàn và hiệu suất như auth race condition từ Firestore khi thiết kế giao diện thực thời mà không kiểm soát kỹ quy tắc bảo mật, và học cách tối ưu hóa từ các giải pháp MVP đơn giản hơn.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.