Bảo mật

Việc thu hồi một ủy quyền EIP-7702 cần thực hiện hai bước: gọi eth_getCode trên chuỗi mục tiêu để kiểm tra xem trường mã có bắt đầu bằng mã định danh 23 byte 0xef0100 hay không, sau đó ký một giao dịch loại 0x04 để cấp quyền cho địa chỉ bằng không từ bên trong ví. Việc kiểm tra mọi chuỗi sẽ mất thời gian tỷ lệ với số lượng chuỗi liên quan, và bản thân việc thu hồi cần một xác nhận trên chuỗi.

Tìm hiểu cách rò rỉ dữ liệu cá nhân tạo điều kiện cho hoạt động lừa đảo giả mạo tiền mã hóa có chủ đích, chiếm quyền kiểm soát tài khoản và đánh cắp tài sản, đồng thời khám phá các biện pháp thiết thực để bảo vệ tài khoản sàn giao dịch và ví.

PHP2Shell là gì? Tìm hiểu về các rủi ro thực thi mã từ xa qua PHP, các mối đe dọa tiềm ẩn đối với tài khoản tiền mã hóa và ví Web3, cùng các biện pháp bảo mật thiết thực.

Việc mất tiền mã hóa do bị tấn công, lừa đảo hoặc chuyển nhầm có thể khó giải quyết vì các giao dịch trên blockchain đã được xác nhận thường không thể đảo ngược. Tuy nhiên, điều này không có nghĩa là tiền mã hóa bị đánh cắp không bao giờ có thể được thu hồi.

Khám phá khả năng Starknet chuyển đổi từ Layer 2 của Ethereum thành một Layer 1 độc lập, bao gồm các giả định về bảo mật, tính khả dụng của dữ liệu, hoạt động kết nối liên chuỗi, quản trị, quá trình di chuyển của hệ sinh thái và những tác động đối với STRK.

Bắt đầu từ việc ký tên bằng ví blockchain, hàm băm và chứng minh STARK, phân tích những thách thức về mật mã mà tính toán lượng tử có thể mang lại, không gian nâng cấp của mô hình tài khoản Starknet, cũng như đánh giá các khía cạnh kỹ thuật cần kiểm tra khi xem xét lộ trình an toàn chống lại lượng tử.

Tấn công chuỗi cung ứng ví phần cứng là gì? Sự kiện tài sản của người dùng Ledger bị chuyển đi bất thường vào tháng 10 năm 2026 đã thu hút sự quan tâm của thị trường đối với tính bảo mật của ví lạnh. Dựa trên sự kiện Ledger, bài viết này phân tích nguyên lý của các cuộc tấn công chuỗi cung ứng ví phần cứng, những phương thức tấn công phổ biến, giới hạn bảo vệ của chip bảo mật, cũng như cách người dùng nhận biết thiết bị đã bị can thiệp và bảo vệ tài sản mã hóa.

Ví phần cứng có thực sự an toàn? Bài viết này tổng hợp bảy rủi ro bảo mật lớn mà ví phần cứng phải đối mặt trong năm 2026, bao gồm tấn công chuỗi cung ứng, rò rỉ cụm từ khôi phục, ký giao dịch độc hại, lỗ hổng firmware và tấn công vật lý, đồng thời giới thiệu các biện pháp phòng ngừa tương ứng để giúp người dùng nâng cao mức độ an toàn khi lưu trữ tài sản mã hóa.

Một vụ lừa đảo tiền điện tử trên Telegram thường giả mạo bộ phận hỗ trợ khách hàng hoặc sử dụng kịch bản "khôi phục tài khoản" để dụ người dùng cung cấp mã đăng nhập, thông tin liên kết số điện thoại, thậm chí cả cụm từ hạt giống. Điều này có thể mở đường cho việc chiếm quyền kiểm soát tài khoản Telegram, ví hoặc tài khoản sàn giao dịch. ## Nguồn chính thức - [FBI: Cảnh báo về những kẻ lừa đảo giả mạo IC3](https://www.fbi.gov/investigate/cyber/alerts/2025/fbi-warns-of-scammers-impersonating-the-ic3) - [Trung tâm tiếp nhận khiếu nại về tội phạm internet (IC3)](https://www.ic3.gov/) - [Câu hỏi thường gặp về Telegram](https://telegram.org/faq) - [FTC ReportFraud](https://reportfraud.ftc.gov/)

Sau khi gặp lừa đảo khôi phục tài khoản trên Telegram, trước tiên hãy ngừng mọi liên hệ, kết thúc các phiên đáng ngờ và đăng xuất khỏi những thiết bị không xác định, thay đổi mật khẩu Telegram và sàn giao dịch, đồng thời thiết lập lại 2FA, rồi rà soát các phê duyệt ví và giao dịch chuyển tiền. Rò rỉ mã đăng nhập và rò rỉ cụm từ hạt giống cần được xử lý theo hai hướng khác nhau. Hãy bảo toàn bằng chứng và báo cáo vụ việc thông qua IC3, FTC ReportFraud hoặc trung tâm hỗ trợ của nền tảng.

Để xác minh kênh Telegram chính thức liên quan đến tiền điện tử, hãy truy cập từ trang web hoặc trang niêm yết trên kho ứng dụng của thương hiệu, đối chiếu từng ký tự trong @Tên người dùng và liên kết công khai, từ chối các tin nhắn trực tiếp tự xưng là "hỗ trợ" nhưng không được yêu cầu, không truy cập các liên kết Ticket do người lạ gửi và chỉ báo cáo các đối tượng đáng ngờ qua bộ phận hỗ trợ trong Ứng dụng chính thức đã biết hoặc các cổng khiếu nại công khai.

Khu lưu trữ tiền điện tử theo tầng phân loại số dư dựa trên tần suất di chuyển và quy mô, giữ các khoản nhỏ thường xuyên giao dịch trên lớp giao dịch Hot, tách biệt khoản tiết kiệm trung hạn, đồng thời giảm thiểu mức độ tiếp xúc trực tuyến và số lượng chữ ký đối với tài sản được lưu trữ lạnh dài hạn.

Để bảo vệ tài sản tiền điện tử, cần quản lý đồng thời ba lớp: nơi lưu trữ tiền, người có quyền phê duyệt giao dịch và phương thức xác minh các thao tác hằng ngày. Điều này bao gồm việc phân chia số dư theo mục đích sử dụng, tăng cường kiểm soát đăng nhập và rút tiền, đồng thời hình thành thói quen cảnh giác trước hành vi lừa đảo giả mạo và không phê duyệt một cách thiếu thận trọng.

Staking tiền điện tử cho phép người nắm giữ tài sản sử dụng cơ chế bằng chứng cổ phần nhận phần thưởng bằng cách tham gia bảo mật mạng lưới, trực tiếp hoặc thông qua trình xác thực, nhóm staking, giao thức staking thanh khoản hoặc sàn giao dịch.

Các meme coin chính trị đã trở thành điểm nóng của hoạt động lừa đảo do hiệu ứng người nổi tiếng và sự cường điệu từ tin tức. Những hình thức lừa đảo phổ biến gồm token giả mạo theo tên, xác nhận giả từ người nổi tiếng và các vụ Rug Pulls có mức độ tập trung người nắm giữ cao. Để phân biệt dự án thật với dự án giả, cần xác minh địa chỉ hợp đồng, kiểm tra các kênh chính thức, phân tích cơ cấu phân bổ người nắm giữ, đối chiếu thông tin từ nhiều nguồn và cảnh giác trước mọi tuyên bố về "ủy quyền chính thức".