Vào ngày Giáng sinh, một vấn đề bảo mật đã ảnh hưởng đến người dùng Trust Wallet. Khoảng 7 triệu USD đã bị mất nhưng ngữ cảnh là điều quan trọng.
Đây không phải là • một sự cố blockchain • một cuộc tấn công hợp đồng thông minh • lừa đảo hoặc lỗi của người dùng
Đây là một cuộc tấn công chuỗi cung ứng vào tiện ích mở rộng trình duyệt.
Những gì chúng ta biết • Vấn đề đã ảnh hưởng đến tiện ích mở rộng trình duyệt Trust Wallet v2.68 • Mã độc hại đã được giới thiệu trong một lần cập nhật • Cụm từ hạt giống có thể bị lộ • Người dùng chỉ di động không bị ảnh hưởng • Phiên bản 2.69 là bản vá lỗi
CZ xác nhận rằng người dùng bị ảnh hưởng sẽ được hoàn lại toàn bộ, tương tự như phản ứng SAFU của Binance trong các sự cố trước đây.
Bức tranh lớn hơn: Các vụ xâm phạm ví đang gia tăng nhanh chóng, và các tiện ích mở rộng trình duyệt ngày càng trở thành mắt xích yếu nhất. Đây không phải là một trường hợp đơn lẻ mà là một phần của xu hướng rộng hơn hướng tới bề mặt tấn công cao hơn ở lớp ứng dụng.
Những gì cần làm ngay bây giờ: • Nếu bạn đã sử dụng tiện ích mở rộng Trust Wallet v2.68 → hãy cập nhật lên v2.69 ngay lập tức • Nếu ví đó giữ các khoản tiền quan trọng → hãy cân nhắc chuyển sang một ví mới • Đối với lưu trữ lâu dài → ví phần cứng > tiện ích mở rộng • Ví di động được sử dụng cẩn thận vẫn an toàn hơn các tiện ích mở rộng
Điều này không có nghĩa là “không bao giờ sử dụng ví phần mềm.” Nó có nghĩa là các tiện ích mở rộng là công cụ, không phải kho.
You can now claim your Uniqueness Identity on Billions.
Steps are simple: • Update the Billions app to the latest version • Go to your Profile • Connect X (Twitter) • Connect Telegram • Connect Discord • Click Claim Uniqueness Credential
That’s it. Your unique identity is now verified on Billions Network.
Bảng tổng hợp #1 cho Phần thưởng Mạng Billions đã chính thức được thực hiện 🪂
Dưới đây là cách xác định đủ điều kiện cho những người đóng góp hàng đầu, dựa trên sự kết hợp của tất cả các yếu tố, không phải một chỉ số duy nhất.
Các danh mục đủ điều kiện bao gồm:
Điểm sức mạnh Billions • Cấp độ 6 • Giới thiệu đã được xác minh • Điểm đã kiếm được • Kiểm tra hàng ngày
Người sáng tạo • Đại sứ khu vực • Sự kiện IRL & tiếp nhận • Những người xây dựng, công cụ, đóng góp phát triển • Nội dung chất lượng cao (nghệ thuật, video, meme, thiết kế, hướng dẫn giáo dục)
Discord • OG • Super OG • Người sử dụng sớm • Các mod & trợ giúp cộng đồng • Phản hồi ứng dụng & thử nghiệm lỗi
X (Twitter) • Yappers • Người đăng bài nhất quán • Tăng cường • Chủ trì không gian
Tài sản Onchain • Chủ sở hữu NFT Genesis • Chủ sở hữu NFT Supermasks • $BPOL stakers
Đủ điều kiện là hoạt động toàn diện, chất lượng, tính nhất quán và sự phù hợp đều quan trọng.
📸 Bảng tổng hợp #2 sẽ được thực hiện trước TGE
Nếu bạn hoạt động trên nhiều lĩnh vực, bạn đang chơi trò chơi theo cách đúng đắn. $0G
Nếu bạn đang làm việc cho bất kỳ dự án nào trước khi thị trường mở cửa, giao dịch hoán đổi, kiếm lợi nhuận, thử nghiệm các nhiệm vụ testnet, launchpad, WL, phần thưởng staking, bất cứ điều gì bạn cần hiểu một điều
KYC đang đến
Nó không phải lúc nào cũng có nghĩa là họ đang cố gắng cắt giảm sybils, đôi khi cảm giác như họ cũng đang cắt giảm cả người dùng thật chỉ để giảm số tiền thanh toán và giữ cho việc phân phối nhỏ bé
Một số KYC là không thể đối với nhiều người, chỉ có hộ chiếu, quét NFC, công cụ xác minh nâng cao, không phải ai cũng có tài liệu hoặc công nghệ cho điều đó và các dự án biết điều đó
Bạn sẽ phải cập nhật hộ chiếu, trả phí, làm thêm bước chỉ để đủ điều kiện và sau tất cả, một nửa các dự án lại trở thành bụi bặm
Vì vậy, hãy sẵn sàng, KYC sẽ được yêu cầu ở mọi nơi nhưng đừng làm tổn thương bản thân vì những phần thưởng có thể không còn quan trọng vào ngày mai $ARB
APRO just pushed something important live on Ethereum.
Oracle as aService is now available, and the angle here is simplicity.
No nodes to run. No custom infra. No messy data pipelines.
Builders can now plug straight into verified, multi source data feeds on demand.
What this unlocks: • Reliable oracle data for prediction markets • Real world and crypto event feeds • AI-enhanced handling of structured and unstructured data • Simple API access via x402 subscriptions • Built-in attestation and auditability across chains
Use cases are broad: sports, finance, elections, weather, and any app that needs trustworthy external data.
The bigger shift is what this means for developers.
Oracles stop being a heavy lift and become a product. Faster builds, fewer assumptions, and stronger data guarantees.
This is the kind of infra that quietly enables the next wave of onchain applications without the usual friction. $AT #AT @APRO Oracle @APRO-Oracle
QuadrigaCX là một trong những vụ lừa đảo tối tăm nhất trong tiền điện tử
Và cái chết của người sáng lập vẫn chưa được xác nhận
Tháng 12 năm 2018:
- CEO Gerald Cotten chết ở Ấn Độ khi 30 tuổi - sàn giao dịch nói rằng ông là người duy nhất có chìa khóa - 215 triệu CAD trở nên không thể truy cập - khoảng 76.000 người dùng bị kẹt
ban đầu, câu chuyện rất đơn giản
ví lạnh tồn tại, nhưng không ai có thể mở chúng
sau đó báo cáo của OSC vào năm 2020 đã thay đổi mọi thứ
- đó không phải là một cuộc tấn công - đó là một vụ lừa đảo kéo dài - 169 triệu CAD bị mất - 115 triệu liên quan đến giao dịch giả mạo sử dụng tài khoản giả và số dư giả - ví đã trống rỗng từ tháng 4 năm 2018, nhiều tháng trước khi ông qua đời
vì vậy vấn đề chính không bao giờ là vấn đề thực sự, không còn đồng coin nào để mở khóa
Và chi tiết về cái chết thì rối rắm
- không có khám nghiệm tử thi ở Ấn Độ - quan tài đóng ở Canada - họ tên của ông bị viết sai trên giấy chứng tử
Tháng 12 năm 2022
- 104 $BTC di chuyển - bốn năm sau cái chết của Cotten - những BTC đó đến từ năm địa chỉ ví lạnh mà EY đã gửi nhầm vào tháng 2 năm 2019 - EY nói rằng họ không di chuyển các quỹ - một phần lớn đã được gửi vào một luồng Wasabi CoinJoin
ai đó đã có quyền truy cập, chỉ không phải công chúng, và không phải các nạn nhân
Vẫn còn Ethereum nằm ở đó
một ví Quadriga được gán nhãn vẫn đang giữ:
- 67,317 ETH - khoảng 201 triệu đô la ở mức giá gần đây - chủ yếu không bị động chạm - hoạt động nhỏ lẻ trong năm nay
chuỗi khối nhớ mọi thứ
nhưng câu chuyện này vẫn có một lỗ hổng ở giữa mà chưa bao giờ đóng lại
Sự cố bảo mật Trust Wallet: Điều gì thực sự đã xảy ra
Có một sự cố bảo mật đã được xác nhận liên quan đến Trust Wallet, với các khoản lỗ được báo cáo vượt quá 7 triệu đô la. Ngữ cảnh quan trọng: đây không phải là một vụ khai thác blockchain và không phải là một cuộc rút tiền hàng loạt của tất cả người dùng Trust Wallet.
Một cập nhật quan trọng: CZ xác nhận rằng những người dùng bị ảnh hưởng sẽ được bồi thường, điều này làm giảm đáng kể tác động đối với những người liên quan.
Những gì chúng tôi biết cho đến nay
Vấn đề này liên quan cụ thể đến tiện ích mở rộng trình duyệt Trust Wallet v2.68
Người dùng chỉ trên di động không bị ảnh hưởng
Các phiên bản tiện ích mở rộng khác không bị tác động
v2.69 là bản phát hành đã được sửa lỗi
Phải làm gì bây giờ
Nếu bạn đã sử dụng tiện ích mở rộng v2.68, hãy vô hiệu hóa nó và cập nhật lên v2.69 ngay lập tức
Nếu ví đó từng giữ số tiền lớn, hãy cân nhắc chuyển sang một ví mới
Nếu bạn chỉ sử dụng ứng dụng di động, không cần thực hiện hành động nào
Làm rõ quan trọng: Đây không phải là một lập luận chống lại ví phần mềm. Đó là một lời nhắc nhở rằng các tiện ích mở rộng trình duyệt mang lại rủi ro cao hơn cho việc lưu trữ lâu dài.
Thực hành tốt hơn:
Tiện ích mở rộng → sử dụng hàng ngày, số dư nhỏ
Nắm giữ lâu dài → ví di động sử dụng một cách tiết kiệm hoặc ví phần cứng
Đừng vội vàng đưa ra quyết định vì sợ hãi
Không bao giờ nhập cụm từ hạt giống ở bất cứ đâu
Các tiêu đề ban đầu rất đáng lo ngại, nhưng các chi tiết quan trọng. Đây là một sự cố đã được kiểm soát, không phải là một thất bại toàn hệ thống.
There was a confirmed security incident related to Trust Wallet.
Users reportedly lost $7M+ worth of crypto, but context matters.
This was not a blockchain hack and not a mass drain of all Trust Wallet users.
Important update: Changpeng Zhao (CZ) posted on X confirming that impacted Trust Wallet users will be covered for losses. That significantly reduces downside risk for affected users.
What we know so far:
• Losses are linked to the browser extension version 2.68 • Mobile-only users are NOT affected • Other extension versions are NOT affected • Version 2.69 is the patched update
What to do if you use Trust Wallet:
✅ If you used the browser extension 2.68 → disable it and update to 2.69 immediately ✅ If that wallet ever held meaningful funds → consider moving to a fresh wallet ✅ If you only use the mobile app → no action needed
Important clarification:
This doesn’t mean “never use software wallets.” It means browser extensions are higher risk for long-term storage.
Better practice: • Extensions → daily use, small balances • Long-term holdings → mobile wallet used rarely or hardware wallet • Never rush moves out of fear • Never paste seed phrases anywhere
When I first saw this news, my energy dropped and my heart started racing too. After reading the details and CZ’s confirmation it’s clear this is a scoped incident, not a system-wide failure.
Stay calm. Protect your keys. Fear spreads faster than facts.
Vào ngày 26 tháng 12 năm 2025, một áp lực cấu trúc lớn đối với Bitcoin sẽ hết hạn.
Khoảng 6,1 tỷ đô la trong các tùy chọn gọi tăng giá sẽ biến mất nếu $BTC định cư dưới 90K đô la. Điều này không phải là một dự đoán. Đây là cơ chế.
Những tùy chọn gọi này nằm trên thị trường. Nếu BTC không đạt được chúng, chúng sẽ hết hạn không có giá trị. Điều quan trọng là việc phòng ngừa của các nhà giao dịch.
Các nhà giao dịch phòng ngừa các tùy chọn gọi đã bán bằng cách mua thị trường khi giá tăng. Dòng chảy đó đã hạn chế sự tăng giá trong nhiều tháng chứ không phải tâm lý, cấu trúc.
Tại thời điểm hết hạn, nếu BTC dưới 90K đô la, những phòng ngừa đó sẽ biến mất. Không có gì bị ép phải bán. Không có thanh lý.
Thị trường không mất một nền tảng. Nó mất một trần.
Hạn chế tăng giá sẽ tắt.
Điều này không đảm bảo một đợt tăng giá hoặc hướng đi. Nó chỉ đơn giản là đặt lại các quy tắc.
Câu hỏi thực sự sẽ đến sau một khi cấu trúc rời xa, liệu nhu cầu thực có xuất hiện không?