Tiền tiến lên và bị đánh từ phía sau trong cùng một ngày. Một nhà môi giới lớn mở rộng cánh cửa tiền mã hóa ở một quốc gia mới, một đơn vị phát hành stablecoin dỡ thêm một bức tường giữa các chuỗi, và hai vụ việc riêng biệt nhắc mọi người rằng hạ tầng và khóa vẫn mang rủi ro thật.
- Robinhood bật giao dịch tiền mã hóa không phí ở Anh, gói trong một tiện ích AI giải thích biến động giá bằng ngôn ngữ dễ hiểu
- Circle đưa USDC nguyên bản trực tiếp lên X Layer của OKX, loại cầu nối ra khỏi câu chuyện
- BTCPay Server cảnh báo một lỗ hổng nghiêm trọng trong phần mềm thanh toán cho đơn vị bán hàng của họ đang bị khai thác
- Một năm rưỡi sau vụ tấn công 1,5 tỷ đô la nhắm vào Bybit, số liệu mới cho thấy phần lớn trong đó sẽ không bao giờ trở lại
Mức độ chấp nhận cứ mở rộng ở một bên sổ trong khi bảo mật cứ thử thách nó ở bên còn lại. Không bên nào triệt tiêu bên nào. Cả hai chỉ là dáng vẻ của việc tiền mã hóa bắt đầu mang tiền thật ở quy mô lớn.
Robinhood mang giao dịch tiền mã hóa tới Anh trong một ứng dụng dùng AI
Nguồn: CoinDesk
Robinhood đã ra mắt giao dịch tiền mã hóa không phí ở Anh trong tuần này, cho người dùng Anh tiếp cận hơn 50 tài sản số gồm Bitcoin, Ethereum và XRP bên cạnh các sản phẩm cổ phiếu, ISA và quyền chọn hiện có. Tiền mã hóa được cung cấp qua Bitstamp, đơn vị Robinhood mua lại năm 2025.
Đợt ra mắt đi kèm Robinhood Cortex, một tiện ích AI đọc tin nóng và các chỉ báo kỹ thuật để giải thích biến động giá bằng ngôn ngữ dễ hiểu. Jordan Sinclair, chủ tịch Robinhood UK, nói “một lớp nhà đầu tư Anh mới coi tài sản số là một phần quan trọng của danh mục đa dạng hóa.”
Góc nhìn Zypto: Việc gói tiền mã hóa nằm cạnh cổ phiếu và ISA mới là dấu hiệu ở đây. Nó thôi coi tài sản số như một sở thích riêng và bắt đầu coi chúng chỉ là một dòng nữa trong danh mục, đúng như cách chúng hành xử khi đủ nhiều người nắm giữ.
Một tiện ích AI giải thích một biến động giá thì vẫn chỉ là giải thích, không phải lưu ký. Việc sở hữu XRP hay Bitcoin theo điều kiện của riêng bạn, trên hơn 20 blockchain, trong Zypto App, là chuyện khác với việc giữ nó trong tài khoản môi giới của người khác, và sự phân biệt đó càng quan trọng khi càng nhiều người tham gia.
Circle đưa USDC nguyên bản lên X Layer của OKX
Nguồn: Cointelegraph
Circle đã triển khai USDC nguyên bản và Cross-Chain Transfer Protocol của mình trên X Layer, mạng layer-2 của Ethereum do OKX vận hành. CCTP đốt USDC trên chuỗi gửi và đúc một lượng tương đương trên chuỗi nhận, nên giá trị di chuyển mà không cần token gói hay một cầu nối bên thứ ba giữ nó ở giữa.
Động thái này mở rộng stablecoin lớn thứ hai thế giới vào một hệ sinh thái sàn mà OKX nói có hơn 120 triệu người dùng đã đăng ký, với Circle Mint cho các doanh nghiệp đủ điều kiện quyền tiếp cận trực tiếp đường vào và đường ra.
Góc nhìn Zypto: Mỗi cầu nối bị loại khỏi một lệnh chuyển stablecoin là bớt một chỗ để có thứ gì đó hỏng. Đốt và đúc hơn gói lại rồi cầu may, và điều đó đúng dù dòng tiền là một vị thế DeFi hay tiền lương của một người.
Việc phải chạy theo một stablecoin qua đúng chuỗi nó tình cờ nằm trên chính là phần tốn kém thật của việc dùng stablecoin hằng ngày, và đó đúng là khoảng trống mà ví đa chuỗi của Zypto lấp lại trên hơn 20 mạng nó vốn đã hỗ trợ.
BTCPay Server cảnh báo một lỗ hổng nghiêm trọng đang bị tấn công
Nguồn: The Block
BTCPay Server, bộ xử lý thanh toán Bitcoin miễn phí và mã nguồn mở mà hàng nghìn đơn vị bán hàng tự chạy để nhận thanh toán Bitcoin và Lightning, đã công bố một lỗ hổng nghiêm trọng đang bị khai thác trên thực tế. Dự án kêu gọi cập nhật ngay lên phiên bản 2.4.2.
Với những đơn vị bán hàng chưa thể vá ngay, hướng dẫn rất thẳng: tắt máy chủ cho đến khi bản cập nhật được áp dụng. Có bao nhiêu đơn vị vận hành đã bị khai thác, hay mất bao nhiêu, vẫn chưa rõ vào thời điểm cảnh báo.
Góc nhìn Zypto: Tự chạy một bộ xử lý thanh toán nghĩa là người vận hành tự lo mọi vòng vá lỗi, và một lỗ hổng như thế này giáng xuống ngay khi họ chậm lại. Sự đánh đổi đó là thật và không riêng gì tiền mã hóa, nhưng nó gắt hơn ở đây vì tiền di chuyển ngay khi lỗ hổng bị khai thác.
Những đơn vị bán hàng muốn nhận tiền mã hóa mà không phải chạy máy chủ riêng thì chuyển rủi ro vận hành đó sang nơi khác. Zypto Pay thanh toán vào một kho đa chuỗi được quản lý đúng để một doanh nghiệp có thể nhận thanh toán mà không phải kiêm luôn đội bảo mật của chính mình.
Một vụ tấn công 1,5 tỷ đô la cho thấy tiền mã hóa bị đánh cắp thực sự khó đảo ngược đến đâu
Nguồn: CryptoSlate
Mười tám tháng sau khi nhóm Lazarus rút 1,46 tỷ đô la khỏi Bybit, các số liệu mới cho thấy quy mô của phần sẽ không bao giờ lấy lại được. Chỉ khoảng 5,9% tổng số được thu về sớm nhờ phối hợp trong ngành, và nghiên cứu của Chainalysis được dẫn trong báo cáo cho thấy tiền bị đánh cắp thường đi hết đường dây rửa tiền chính trong vòng 45 ngày, nhanh hơn nhiều so với tốc độ của bất kỳ tòa án nào.
Bybit thắng một lệnh cấm sơ bộ khoảng 532 ngày sau vụ trộm. Nó ngăn các bị đơn được nêu tên chuyển những tài sản đã xác định, nhưng đến lúc đó nó chỉ bảo vệ phần còn bị các hệ thống tuân thủ giữ lại, một phần nhỏ của khoản chiếm được ban đầu.
Góc nhìn Zypto: Một lệnh của tòa đến muộn một năm rưỡi thì không thực sự là thu hồi, đó là ghi sổ cho một khoản mất đã xảy ra. Cửa sổ rửa tiền đóng lại trong vài tuần còn hệ thống pháp lý chạy theo năm, và không vụ kiện nào lấp được khoảng cách đó.
Bài học trung thực nằm ở phía trước mọi vụ tấn công: tài sản không bao giờ rời ví lạnh thì ngay từ đầu đã không có mặt trong đường dây đó. Đó là việc cụ thể mà Vault Key Card làm, giữ khóa của một ví Zypto App ngoại tuyến cho đến khi một cú chạm xác thực giao dịch.
Những Điểm Chính
- Mức độ chấp nhận và bảo mật hôm nay không phải hai câu chuyện đối nghịch, chúng là cùng một câu chuyện nhìn từ hai góc: tiền mã hóa đang mang đủ tiền thật để cả các nhà môi giới chính thống và những nhóm tấn công có tổ chức đều xuất hiện vì nó.
- Việc loại cầu nối khỏi các lệnh chuyển stablecoin (Circle trên X Layer) và loại máy chủ khỏi cửa sổ mất mát (việc tự lưu ký nói chung) chung một logic: càng ít điểm trung gian, càng ít cách để mất tiền ở giữa.
- Các đơn vị bán hàng nhận tiền mã hóa đối mặt một lựa chọn thật giữa việc tự chạy hạ tầng cùng vòng vá lỗi của nó, hay chuyển rủi ro vận hành đó cho một cổng thanh toán được quản lý.
- Các con số của Bybit là bằng chứng rõ nhất tới nay rằng việc thu hồi bằng pháp lý không thể chạy nhanh hơn tốc độ rửa tiền, khiến việc phòng ngừa bằng ví lạnh đáng giá hơn bất kỳ lệnh tòa nào sau khi mọi thứ đã xảy ra.
- Không điều nào trong đây nên được đọc như một lý do để chần chừ. Đó là lý do để cân nhắc kỹ về nơi những chiếc khóa thực sự nằm.
Chủ đề liên quan
