Self-described white hats promise to return 'most' of the 4,000 BTC once the vulnerability is fixed
Nguồn: https://www.theregister.com/security/2026/09/07/hackers-drain-320m-in-bitcoin-from-liquid-network-claim-theyre-the-good-guys/5294770. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Hiện nay các hệ thống AI có thể sinh ra các đề xuất hành động trong nhiều lĩnh vực như tài chính, logistics và bảo mật. Tuy nhiên, bài báo SkyDog Nexus Whitepaper Series 14/48 – AI Trust and Execution Layer chỉ ra rằng rủi ro thực sự xuất hiện khi lớp tin cậy và thực thi của AI không có cơ chế xác thực nguồn gốc và kiểm soát chính sách giữa mô hình đề xuất và lớp thực thi. Khi thực thi được cho phép mà không có sự cho phép rõ ràng, các lỗi có thể lan rộng nhanh chóng, gây ra gián đoạn hoạt động, tổn thất tài chính hoặc nguy cơ an toàn. Tác giả đề xuất kiến trúc tách biệt: API đề xuất phải được cô lập khỏi điểm cuối thực thi, kèm bằng chứng thời gian chạy, kiểm soát truy cập dựa trên vai trò và nhật ký bất biến trước khi bất kỳ hành động nào do AI thực hiện được chấp nhận.
Bài này giải quyết câu hỏi cấp thiết về quyền thực thi quyết định của AI trong các hệ thống công nghệ hiện đại.
Đang tải bình luận…
Một chiến dịch lừa đảo đang lợi dụng nỗi lo về lỗ hổng bảo mật vừa được tiết lộ trên ví COLDCARD và vụ khả nghi đánh cắp 88,6 triệu USD Bitcoin để dụ người dùng cài đặt phần mềm điều khiển từ xa ScreenConnect.
Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công phishing lợi dụng lỗ hổng thực tế trong hệ thống blockchain để trò chơi lừa đảo, giúp bảo vệ ứng dụng của mình khỏi các cuộc tấn công tương tự trong tương lai.
Các doanh nghiệp Nam Phi có thể bị cấm chuyển tiền điện tử xuyên biên giới theo dự thảo quy định từ Ngân hàng Dự trữ và Bộ Tài chính.
Lập trình viên phát triển ứng dụng tiền điện tử nên đọc để hiểu các ràng buộc pháp lý mới có thể ảnh hưởng đến giao dịch biên giới và thiết kế giải pháp bảo mật, tuân thủ, cũng như tính khả dụng của hệ thống trong môi trường kinh doanh toàn cầu.
Kẻ tấn công lợi dụng dữ liệu bị lộ từ các vụ rò rỉ của nhóm ShinyHunters để gửi email tống tiền tình dục, đòi 2.000 USD bằng Bitcoin.
Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công khai thác dữ liệu rò rỉ từ các ứng dụng như ShinyHunters để xây dựng danh sách email giả mạo, làm tăng nguy cơ bị lừa phạt hoặc tấn công cá nhân thông qua email giả mạo, đặc biệt khi ứng dụng của bạn có thể bị rò rỉ dữ liệu.
Tin tặc đánh cắp 23,75 triệu USD tiền mã hóa từ Ostium sau khi xâm nhập vào cơ sở hạ tầng off-chain cung cấp giá cho giao thức.
Lập trình viên nên đọc bài này để hiểu rõ cách tấn công off-chain như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng blockchain của mình và tránh các lỗ hổng tương tự trong dự án của riêng bạn.
Tác giả của Ransom Cartel, Maksim Silnikau, bị kết án 16 năm tù vì tham gia tấn công ransomware nhắm vào ít nhất 18 công ty toàn cầu.
Đọc bài này để hiểu rõ về những hậu quả nghiêm trọng của tội phạm cyber như ransomware và cách các tổ chức, doanh nghiệp cần chuẩn bị phòng ngừa để bảo vệ dữ liệu và hoạt động kinh doanh.
Bạn có 5.000 USDT trong Trust Wallet và nắm giữ 12 từ seed phrase, vậy làm thế nào để chuyển USDT từ Trust Wallet sang sàn Binance?
Lập trình viên nên đọc bài này để hiểu cách bảo mật và chuyển giao tài sản crypto một cách an toàn khi sử dụng seed phrase, tránh rủi ro mất tiền do lỗ hổng bảo mật hoặc sai sót trong quá trình giao dịch.
Nhóm nghiên cứu phát hiện nhóm hacker "Jewelbug" APT vừa tiến hành gián điệp mạng vừa đánh cắp tiền điện tử thông qua cùng một giao diện web.
Những kẻ tấn công chuyên nghiệp sử dụng cùng một công cụ Jewelbug để đánh cắp thông tin nhà nước và tiền điện tử, giúp lập trình viên hiểu rõ về mối đe dọa từ các nhóm tấn công đa năng và cách bảo vệ hệ thống trước các cuộc tấn công phức tạp.
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
Cổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trình1.000+ bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíAI IDE 22 MB cho dev Việt.
Tải miễn phíBộ nhớ tổ chức cho AI agent.
Khám pháAI trực Fanpage, tự sàng lọc lead.
Dùng thử