Khi công nghệ và văn hóa phát triển, token MEME không chỉ là nơi thử nghiệm hoạt động đầu cơ tài chính mà còn có thể trở thành một công cụ mới để khám phá hành vi tập thể và tâm lý xã hội.

Tin tức về cựu siêu sao NBA Shaquille O'Neal đang phải đối mặt với một vụ kiện tập thể nhằm quảng bá các dự án NFT Asstrals và Galaxy token một lần nữa tiết lộ cho chúng ta những rủi ro pháp lý phức tạp trong thế giới Web3.

Nếu bạn lạc quan về đường đua AI, bạn có thể làm gì? Ngoài AI+Meme, lĩnh vực AI nào khác đáng được quan tâm?

Vitalik Buterin, đã xuất bản 6 blog liên tiếp đánh giá lộ trình của Ethereum. Tại sao Vitalik lại nhấn mạnh vào tư duy triết học về công nghệ? Golden Finance với công nghệ chuyển đổi căn bản sẽ có một tương lai tươi sáng hơn hiện tại.

"An toàn" được đặt lên hàng đầu và việc hy sinh sự an toàn để lấy hiệu quả có thể sẽ chẳng mang lại kết quả gì.

Lệnh cấm tiền điện tử của Nepal đã dẫn đến sự gia tăng gian lận, với tội phạm sử dụng tài sản kỹ thuật số để rửa tiền và khai thác nạn nhân thông qua các vụ lừa đảo trực tuyến. Các hạn chế pháp lý của chính phủ đã khiến nạn nhân khó báo cáo gian lận, làm phức tạp thêm các nỗ lực giải quyết vấn đề.

Gemini đã ra mắt tại Pháp sau khi đảm bảo đăng ký VASP, cho phép người dùng giao dịch hơn 70 loại tiền điện tử bằng các phương thức thanh toán địa phương. Động thái này phù hợp với sự quan tâm ngày càng tăng đối với tiền điện tử tại Pháp, được hỗ trợ bởi môi trường pháp lý thuận lợi và các quy định sắp tới của EU MiCA.

Web 3.0, Code Nation: Lược sử lịch sử "Code is Law" Golden Finance, hậu quả của lỗi code có thể nghiêm trọng hơn lỗi của con người.

Bitcoin là một tài sản dự trữ thay thế thoát khỏi khuôn khổ tài chính truyền thống và có thể phòng ngừa rủi ro nợ bằng đô la Mỹ.

Các công tố viên tìm cách tịch thu tài sản của nhà đồng sáng lập Tornado Cash Roman Storm khi phiên tòa xét xử ông, bị hoãn đến tháng 4, đang đến gần. Storm đang gây quỹ để bào chữa cho mình, trong khi những người ủng hộ quyền riêng tư của tiền điện tử chỉ trích vụ án là một cuộc tấn công vào công nghệ quyền riêng tư.

Theo CryptoPotato, Ledger, một nhà sản xuất ví phần cứng, đã công bố kế hoạch vô hiệu hóa việc ký mù cho các ứng dụng phi tập trung (DApps) của Máy ảo Ethereum (EVM) vào tháng 6 năm 2024. Quyết định này được đưa ra nhằm đáp lại một hành vi khai thác trong đó một công cụ rút tiền ví được thêm vào một thư viện được nhiều DApp sử dụng để kết nối với các thiết bị Ledger. Công ty tiết lộ rằng khoảng 600.000 USD tài sản tiền điện tử đã bị đánh cắp trong lần khai thác gần đây và cam kết bồi thường cho những nạn nhân bị ảnh hưởng. Ledger tuyên bố rằng họ sẽ ngừng thực hành ký mù với các thiết bị Ledger vào tháng 6 năm 2024, nhằm thiết lập một tiêu chuẩn mới để tăng cường bảo vệ người dùng và thúc đẩy việc ký kết rõ ràng trên các ứng dụng phi tập trung. Trong lần khai thác gần đây vào tuần trước, các nhà phát triển trên Twitter đã xác định được một phiên bản độc hại của Ledger Connect Kit, một thư viện hỗ trợ kết nối giữa các thiết bị Ledger và DApps. Theo công ty bảo mật Web3 BlockAid, kẻ tấn công đã chèn một tải trọng làm cạn kiệt ví vào gói NPM của Ledger Connect Kit, cho phép chúng rút tiền từ những người dùng đã đăng nhập trên DApps như Sushi.com và Hey.xyz. MetaMask, một nhà phát triển ví phần mềm, đã cảnh báo người dùng “ngừng sử dụng DApps” sau tin tức về cuộc tấn công. Ledger xác nhận rằng cuộc tấn công xảy ra do một nhân viên cũ trở thành nạn nhân của một cuộc tấn công lừa đảo, cho phép kẻ tấn công truy cập vào tài khoản NPMJS của nhân viên cũ và đẩy một phiên bản độc hại của Ledger Connect Kit. Bộ công cụ kết nối bị xâm phạm này đã định tuyến lại tiền của người dùng từ bất kỳ ví nào kết nối với DApp bằng cách sử dụng nó tới ví của hacker. Ledger đã phản hồi nhanh chóng, triển khai bản sửa lỗi trong vòng 40 phút kể từ khi các nhóm bảo mật cảnh báo. Phiên bản mới của Connect Kit (1.1.8) đã được phát hành. Việc khai thác không ảnh hưởng đến các thiết bị Ledger và ứng dụng Ledger Live.

Theo Blockworks, Giám đốc điều hành Ledger Pascal Gauthier đã đề cập đến cuộc tấn công chuỗi cung ứng vào Ledger ConnectKit của mình trong một bài đăng vào thứ Năm. Gauthier tuyên bố rằng thông lệ tiêu chuẩn tại Ledger không liên quan đến việc không một cá nhân nào có thể triển khai mã mà không được nhiều bên xem xét và các biện pháp kiểm soát truy cập mạnh mẽ, đánh giá nội bộ và mã đa chữ ký đều được áp dụng cho hầu hết các phần trong quá trình phát triển của họ. Tuy nhiên, điều này đã không xảy ra vào sáng thứ Năm khi một nhân viên cũ trở thành đối tượng của một cuộc tấn công lừa đảo, khiến hacker có quyền truy cập vào trình quản lý gói của Ledger. Hiện vẫn chưa rõ bằng cách nào nhân viên này duy trì quyền truy cập vào hệ thống. Gauthier gọi vụ việc là một sự kiện cá biệt đáng tiếc và nhấn mạnh sự cần thiết phải cải tiến liên tục các hệ thống và quy trình bảo mật. Ledger có kế hoạch triển khai các biện pháp kiểm soát bảo mật mạnh mẽ hơn, kết nối quy trình xây dựng của họ với kênh phân phối NPM để bảo mật chuỗi cung ứng phần mềm chặt chẽ hơn. Ngoài ra, Ledger sẽ tăng cường bảo mật xung quanh các dapp cho phép ký dựa trên trình duyệt. Vụ việc được báo cáo lần đầu tiên vào sáng thứ Năm bởi sàn giao dịch phi tập trung SushiSwap, sàn giao dịch này đã đưa ứng dụng web ngoại tuyến sau khi có cảnh báo và khuyên người dùng tránh tương tác với các cửa sổ bật lên 'Connect Wallet' không mong muốn. Revoke.cash cũng bị ảnh hưởng, theo công ty an ninh mạng BlockAid. Ledger đã triển khai ConnectKit chính hãng và làm việc với WalletConnect để gỡ bỏ mã độc trong vòng 40 phút kể từ khi phát hiện. Việc khai thác đã hoạt động trong khoảng 5 giờ. Giám đốc điều hành Tether, Paolo Ardoino, đăng tải rằng địa chỉ của kẻ tấn công đã bị đóng băng. Gauthier tuyên bố rằng Ledger đang làm việc với chính quyền và làm mọi thứ có thể để hỗ trợ điều tra, hỗ trợ người dùng bị ảnh hưởng trong việc tìm ra kẻ xấu, đưa họ ra trước công lý, theo dõi tiền và làm việc với cơ quan thực thi pháp luật để thu hồi tài sản bị đánh cắp từ tin tặc.

Theo Decrypt, nhà sản xuất ví phần cứng Ledger đã cảnh báo người dùng không kết nối với các ứng dụng phi tập trung (dapps) sau khi xác định được phiên bản độc hại của Ledger Connect Kit. Người phát ngôn của Ledger tuyên bố rằng một phiên bản chính hãng đang được phát triển để thay thế tệp độc hại và người dùng không nên tương tác với bất kỳ dapp nào vào lúc này. Người phát ngôn cũng xác nhận rằng các thiết bị Ledger và ứng dụng Ledger Live không bị xâm phạm. Nhà phát triển ví phần mềm MetaMask cũng đã cảnh báo người dùng ngừng sử dụng dapp khi tin tức về cuộc tấn công nổ ra. Công ty bảo mật Web3 BlockAid đã báo cáo rằng kẻ tấn công đã chèn tải trọng rút ví vào gói NPM của bộ công cụ kết nối sổ cái, ảnh hưởng đến các dapp sử dụng phiên bản 1.1.4 trở lên của bộ kết nối của Ledger, bao gồm Sushi.com và Hey.xyz. SushiSwap CTO Matthew Lilley đã chỉ trích Ledger về một chuỗi sai lầm ngớ ngẩn và khuyên người dùng tránh sử dụng bất kỳ dapp nào cho đến khi nhóm của họ xác nhận rằng họ đã giảm thiểu cuộc tấn công.