DeepFlowTech

Báo cáo tiết lộ, tổ chức APT có nền tảng Triều Tiên HexagonalRodent nhắm vào các nhà phát triển Web3, trộm cắp tiền điện tử và NFT. Trước tháng 3 năm 2026, tổ chức này đã lấy cắp quyền truy cập vào 26.584 ví từ 2.726 thiết bị bị nhiễm, tổng giá trị tài sản khoảng 12 triệu USD. Thông qua việc tuyển dụng giả mạo để lừa người tìm việc thực hiện mã độc trong bài kiểm tra kỹ năng, sử dụng tệp tasks.json của VSCode để tự động chạy. Sử dụng các phần mềm độc hại như BeaverTail, OtterCookie, InvisibleFerret, có khả năng thu thập thông tin, điều khiển từ xa và phản hồi Shell. Tổ chức này còn sử dụng rộng rãi các công cụ AI như ChatGPT, Cursor để phát triển phần mềm độc hại, trang web giả mạo và thông tin điều hành giả mạo, gần đây lần đầu tiên thực hiện tấn công chuỗi cung ứng, xâm nhập vào tiện ích mở rộng VSCode fast-draft để phân phối phần mềm độc hại.

Kelp DAO trên nền tảng X cập nhật rằng vụ việc an toàn rsETH gần đây vẫn đang diễn ra căng thẳng, nhưng dưới sự hỗ trợ của các đối tác và cộng đồng, đang tiến triển tích cực, đang thúc đẩy tìm kiếm giải pháp và hành động dựa trên nguyên tắc, sẽ công bố tiến trình tiếp theo để đạt được lợi ích chung của nhiều bên. Trong bốn ngày qua, Ủy ban An toàn Arbitrum đã phong tỏa số tiền bị đánh cắp, SEAL 911 đã can thiệp và cung cấp phân tích khách quan, công việc liên quan vẫn đang tiến hành. Hiện tại, trọng tâm là đảm bảo an toàn tài sản của người dùng và củng cố giao thức, vụ việc này được xem là thử thách đối với hệ sinh thái DeFi, các tiến triển quan trọng tiếp theo sẽ được công bố qua các kênh chính thức.

SlowMist tiết lộ rằng Bitwarden CLI 2026.4.0 đã bị tấn công chuỗi cung ứng Checkmarx vào ngày 22 tháng 4 theo giờ miền Đông Mỹ, kẻ tấn công đã tạm thời phân phối các gói độc hại qua npm thông qua hành động GitHub. Chính thức cho biết dữ liệu Vault không bị rò rỉ, hệ thống sản xuất không bị ảnh hưởng, chỉ những người cài đặt phiên bản này qua npm trong khoảng thời gian đó mới bị ảnh hưởng. Khuyến nghị người dùng bị ảnh hưởng ngay lập tức gỡ bỏ 2026.4.0, xóa bộ nhớ đệm npm, thay đổi API Token và SSH Key, kiểm tra các bất thường trên GitHub và CI, và nâng cấp lên phiên bản sửa lỗi 2026.4.1.

Viết bài: Sylvain Saurel
Dịch: Chopper, Foresight News
Trong vài ngày qua, trung tâm của thế giới tài chính đã hoàn toàn đảo lộn. Chúng ta vừa chứng kiến một sự chuyển đổi giá trị nhanh nhất, rực rỡ nhất và rõ ràng nhất trong lịch sử loài người.
Wall Street, pháo đài vững chắc của tài chính truyền thống, tháp ngà của tiền tệ pháp định, chính thức giương cờ trắng.
Họ không chỉ đầu hàng, mà còn tranh nhau, vội vã phong vương cho người chiến thắng.
Trong mười lăm năm, các ông lớn của tài chính truyền thống luôn nói rằng Bitcoin chỉ là trò đùa, là mô hình Ponzi, là bong bóng, là công cụ giao dịch bất hợp pháp, là hoa tulip kỹ thuật số, là trò lừa bịp do các hacker sống trong phòng tối tạo ra. Ban đầu họ chế nhạo, sau đó đàn áp, còn bây giờ? Họ điên cuồng muốn sở hữu nó.
Hãy xem trong những ngày này, danh dự của các tổ chức đã bị sụp đổ tập thể như thế nào.
Pháo đài sụp đổ:

Chứng khoán Mỹ giảm sau khi đạt mức cao kỷ lục vào thứ Năm, chỉ số S&P và Nasdaq đóng cửa giảm. IBM và ServiceNow bị ảnh hưởng bởi sự chậm lại trong dự báo và tăng trưởng đăng ký, các cổ phiếu công nghệ gặp khó khăn, phần mềm doanh nghiệp đối mặt với nghi vấn về việc giảm giá trị do bội thực AI. Tập đoàn Texas Instruments dẫn đầu mức tăng, giá dầu tăng mạnh đẩy lạm phát dự kiến lên cao, vàng chịu áp lực. Bitcoin dao động quanh mức 80.000 USD, thị trường chú ý đến tác động thực tế của AI đối với lợi nhuận phần mềm.