Phát hiện gần 5.000 lỗ hổng ẩn trong hệ sinh thái Bitcoin

Sau vụ hack ví ColdCard chấn động, nhóm Bitcoin Red Team gồm 16 tình nguyện viên bảo mật đã dùng AI rà soát lại mã nguồn của 390 dự án trong hệ sinh thái Bitcoin.

Kết quả:
- Ghi nhận 4.962 vấn đề tiềm ẩn chỉ trong 30 giờ
- 720 ca ở mức độ nghiêm trọng cao tới đặc biệt
- Khoảng 21,4% lỗi có thể tái hiện được
- Nhiều lỗi nhất là mảng thư viện mã hoá và SDK với 1.385 lỗi
- Lỗi nặng nhất là Privacy & CoinJoin, phần mềm đào coin, hạ tầng, swap & sàn, tỷ lệ lỗi nghiêm trọng đều trên 20%

Con số này không có nghĩa là 5.000 lỗ hổng đang chờ hacker khai thác. Nhiều cảnh báo vẫn bị trùng, sai hoặc chưa đủ bằng chứng.
👉 Tất cả cần người thật kiểm lại, báo cho đội phát triển và vá xong rồi mới công khai.

Và đây cũng là tín hiệu để tất cả các dự án crypto thật sự cần nhìn nhận nghiêm túc về vấn đề bảo mật trong bối cảnh AI đã giúp hacker dễ dàng hơn rất nhiều.

CLARITY chỉ còn 1 ngày trước kỳ nghỉ hè Thượng viện

Dự luật Clarity vẫn không có tên trong lịch làm việc hôm nay của Thượng viện Mỹ. Thượng nghị sĩ Lummis vẫn cố đẩy nốt trong ngày cuối trước kỳ nghỉ hè, nhưng đang bị mắc ở 2 chỗ:

1️⃣Lãnh đạo đa số John Thune đang ưu tiên bổ sung nhân sự cho các vị trí còn trống và xử lý dự luật tài trợ tạm thời để tránh đóng cửa chính phủ.

2️⃣Hai đảng chưa thể thống nhất ai sẽ có quyền thực thi lệnh cấm quan chức liên bang phát hành crypto: Bộ Tư pháp thuộc chính quyền Trump hay các Tổng chưởng lý tiểu bang.

Lỡ chuyến đò này, Clarity vẫn có thể quay lại bỏ phiếu vào tháng 9. Tuy nhiên, cửa thông qua trong 2026 sẽ hẹp đi nhiều, vì Thượng viện còn phải xử lý vấn đề ngân sách và bầu cử giữa kỳ.

Hiện tỷ lệ Clarity thông qua trong 2026 trên Polymarket chỉ còn 16%,

🇷🇺Nga chỉ mất 4 tháng để chốt luật crypto

Dự luật khung quản lý thị trường crypto của Nga vừa được TT Putin đặt bút ký dù mới được trình lên hồi T4/2026. Trong khi đó, Clarity vẫn loay hoay tại Thượng viện dù ra mắt từ giữa năm ngoái.

Luật crypto Nga có hiệu lực từ 01/09 với các điểm nổi bật:

1️⃣ Nhà đầu tư cá nhân vượt bài test được mua tối đa ₽300K/năm (~$3.800) tại mỗi đơn vị trung gian, chỉ giao dịch các đồng crypto có thanh khoản cao như BTC, ETH, USDT. Với nhà đầu tư chuyên nghiệp thì không giới hạn số tiền.

2️⃣Hoạt động mua bán, môi giới và lưu ký crypto phải đi qua các đơn vị được cấp phép.

3️⃣ Cấm dùng crypto để thanh toán trong nước, ngoại trừ doanh nghiệp xuất nhập khẩu dùng crypto thanh toán với nước ngoài.

4️⃣ Các đơn vị đang hoạt động có thời gian đến 01/07/2027 để xin giấy phép và đáp ứng quy định mới.

Founder dự án NFT gọi vốn $10M mang đi... đánh bạc

Taj Tarsha, người Mỹ gốc Ấn 34 tuổi, là nhà sáng lập dự án NFT Few and Far. Ông vừa bị công tố viên Mỹ truy tố tội gian lận chứng khoán và lừa đảo online.

→ Tháng 2/2022, Tarsha bán token gom về hơn $10M từ 67 NĐT, cam kết xây một sàn NFT phi tập trung. Nhưng tiền vừa vào tay là hắn mang đi đánh bạc online, đầu cơ crypto và tiêu xài cá nhân.

→ Tháng 6/2023, kiểm toán lòi ra sai phạm. Tarsha vẫn tiếp tục nói dối nhà đầu tư, sa thải gần hết nhân viên, chỉ giữ lại 1 nhà thầu để giữ cho dự án còn chạy.

→ Tháng 5/2024, token $FAR ra mắt nhưng gần như vô giá trị. Tiền còn lại thì Tarsha múc thêm crypto, trả khoản vay căn hộ ở Miami và nuôi sở thích làm DJ.

Vietcombank: Quản lý rủi ro tài sản mã hóa phải dùng cách riêng

Chủ tịch Vietcombank Nguyễn Thanh Tùng cho rằng các công cụ kiểm soát dòng tiền truyền thống của ngân hàng vẫn chưa đủ để quản lý rủi ro tài sản mã hóa.

Theo ông Tùng, các tổ chức tín dụng cần:
• Đầu tư mạnh hơn vào công nghệ giám sát
• Dùng AI để phát hiện giao dịch bất thường
• Chia sẻ dữ liệu với cơ quan quản lý và tổ chức quốc tế
• Chấp nhận chi phí tuân thủ cao hơn để chặn rửa tiền

Tóm lại, không phải cứ đẻ thêm thủ tục là siết được crypto. Bản thân hệ thống giám sát phải thay đổi để bắt kịp tốc độ và cách vận hành của tài sản mã hóa.

Việt Nam hiện vẫn nằm trong danh sách xám của FATF. Nếu kiểm soát tốt, nước ta có thể thoát khỏi danh sách này, được hỗ trợ nâng hạng thị trường và hút thêm vốn đầu tư.

Ngoài ra, Chánh án Nguyễn Văn Quảng cho rằng quy định 15 dấu hiệu quá chi tiết, nên để luật quy định khung chung, còn chi tiết để Chính phủ quy định cho linh hoạt, vì crypto thay đổi rất nhanh.

Dự án chạy bộ kiếm tiền nói lời chia tay sau 4 năm

Nổi lên nhờ trend move-to-earn hồi 2022, Step App có lúc thu hút hơn 300K người dùng bằng mô hình chạy bộ để kiếm token.

Dự án vừa thông báo sẽ đóng toàn bộ dịch vụ vào ngày 21/8. Người dùng nên rút hết token đang staking và đóng các vị thế còn mở trên sàn trước hạn này.

Token $FITFI của dự án từng đạt đỉnh ở $0,73 hồi tháng 5/2022, giờ chỉ còn quanh $0,00016, tức đã bốc hơi gần 99,9%.

Hormuz nóng trở lại, dầu tăng gần 4%

Mới bình yên được mấy hôm, eo biển Hormuz nóng trở lại sau khi Iran xem xét dự thảo cấm tàu Mỹ, Israel và các nước thù địch đi qua.
Cùng lúc, nhiều tiếng nổ được ghi nhận ngoài khơi Oman, gần một tàu dầu đang di chuyển. Nguyên nhân hiện chưa được xác minh.
-> Giá dầu lập tức bật tăng. WTI +2,8% lên $77/thùng, còn Brent +3,8% lên $82,5/thùng.

Chứng khoán Mỹ đã mất sắc xanh:
• Dow Jones -0,85%
• S&P 500 -0,18%
• Nasdaq -0,06%
Đà giảm của Dow Jones chủ yếu đến từ cổ phiếu Salesforce, khi mã này mất 3% sau khi công ty công bố kế hoạch thay đổi bộ máy lãnh đạo. Ở nhóm công nghệ, Sandisk cũng -6%, Western Digital -13% sau báo cáo KQKD.

Crypto vẫn chủ yếu đi ngang. Tổng vốn hóa giảm 0,3% về khoảng $2,285 nghìn tỷ. $BTC giữ trên $64K, còn $ETH có lúc thủng $1.900.

Altcoins thì có $HFT +70% trước khi bị Binance hủy niêm yết, trong khi $ACE, $BICO và $COOKIE cũng tăng 30-50%.
=> Đây thuần là nhịp đầu cơ, thậm chí là đẩy để kill short 🙏

Thị trường hiện sẽ tập trung vào báo cáo NonFarm vào 19h30 tối nay:
- Số việc làm tạo thêm (dự báo = 80K - 83K, trước đó = 57K)
- Tỉ lệ thất nghiệp (dự báo = 4,2%, trước đó = 4,2%)

Thượng viện Mỹ hoãn bỏ phiếu Đạo luật CLARITY

Theo Politico, Thượng viện Mỹ quyết định hoãn cuộc bỏ phiếu cho Dự luật Cấu trúc Thị trường Tiền mã hóa (Đạo luật CLARITY) sang tháng 9 🙏

CLARITY là luật quyết định ai cầm trịch thị trường crypto Mỹ - SEC hay CFTC, nên nó gần như định đoạt phần lớn altcoin được quản lý như thế nào.

Dòng tiền Bitcoin ETF tăng mạnh sau vụ hack Coldcard, nhưng chưa rõ có liên quan hay không?

Các quỹ Bitcoin ETF spot tại Mỹ ghi nhận dòng tiền vào liên tục khoảng $620M kể từ vụ ví lạnh Coldcard cuối tuần qua.

Vụ Coldcard được TRM Labs ước tính làm thất thoát hơn 116 triệu USD Bitcoin từ hơn 5.200 địa chỉ ví. Thời điểm hai sự kiện diễn ra gần nhau khiến nhiều người đặt câu hỏi liệu nhà đầu tư có đang chuyển từ tự giữ Bitcoin sang ETF, nơi khâu lưu ký và bảo mật do tổ chức chuyên nghiệp xử lý.

Chuyên gia từ Bloomberg cho rằng hiện chưa có dữ liệu chứng minh hai sự kiện liên quan trực tiếp, nhưng về dài hạn có thể sẽ có một bộ phận người dùng chọn ETF sau các sự cố bảo mật ví cá nhân.

🇹🇭 Thái Lan miễn thuế lãi crypto đến hết 2029

Bộ Tài chính Thái Lan xác nhận miễn thuế thu nhập cá nhân đối với phần lãi từ mua bán crypto. Áp dụng cho thu nhập phát sinh từ 01/01/2025 đến 31/12/2029.

Ưu đãi 0% thuế chỉ dành cho giao dịch qua sàn, broker hoặc đại lý tài sản số đã được cấp phép tại Thái Lan. Trước đây khoản lãi này bị tính theo biểu thuế lũy tiến thông thường, mức cao nhất lên tới 35%.

Đây là bước đi mới nhất của Thái Lan nhằm kéo dòng tiền và doanh nghiệp crypto về hệ thống được quản lý. Trước đó, nước này cũng miễn một số loại thuế cho doanh nghiệp phát hành token số huy động vốn, mở thêm lựa chọn bên cạnh các hình thức truyền thống.

Giá Bitcoin tại các sàn nội địa Hàn thường đắt hơn sàn thế giới ~5%, có thời điểm lên tới 55% mà người Hàn vẫn mua. Tỷ lệ tham gia đầu tư chứng khoán hay crypto ở nước này cũng luôn ở mức cao nhất thế giới.

Do đâu mà nhiều người Hàn đang liều lĩnh vay mượn để đầu tư? Vì sao Hàn Quốc lại là thị trường đầu tư điên rồ, khốc liệt nhất?

👉Xem ngay https://www.youtube.com/watch?v=QBuyDz0RIv4

Dữ liệu Non-farm tối qua gây bất ngờ khi mất đi -23K việc làm, thấp hơn rất nhiều dự báo +80K. Thị trường nhận định việc làm suy yếu sẽ khiến Fed chưa dám mạnh tay tăng lãi suất vào tháng 9 tới, xác suất giảm từ 67% tuần trước → 40%.

Chứng khoán Mỹ đóng cửa trong sắc xanh, S&P 500 +0,62% tiếp tục lập đỉnh mới, DowJones +0,28%, Nasdaq +1,3% khi nhóm công nghệ tăng khỏe. SpaceX của Elon Musk là tiêu điểm khi tăng 12%.

Vàng tiếp tục đà tăng lên $4370, Cụ Bê thì chạm $65K3 trước khi điều chỉnh nhẹ.

Về chiến sự, giá dầu đang chờ động thái mới từ thỏa thuận Mỹ-Iran-Oman ở Hormuz.
Tuy nhiên cần thủ sẵn tâm lý đề phòng khi căng thẳng mới chỉ tạm lắng đi chứ chưa phải hòa bình chính thức.