Tin tức

"Không biết quan điểm này có thể duy trì được bao lâu, thông tin đảo chiều quá nhanh, lần trước nói mở cửa chưa tới 24 giờ." Anh ấy nói về việc vào cuối tháng 4 năm nay, cũng có tin tức thông báo mở cửa eo biển Hormuz, nhưng chưa đầy 24 giờ sau, thông tin đó đã thay đổi.

Jinse Finance đưa tin, cộng đồng Hyperliquid đang nổ ra tranh cãi về định vị của HyperEVM, cho rằng HyperEVM không được thiết kế như một môi trường thực thi Ethereum chung mà là một tầng thực thi chuyên dụng kết hợp tương tác với Hypercore, thiết kế cốt lõi nên dựa vào corewriter và hợp đồng tiền biên dịch, thay vì được sử dụng như một L1 chung. Tuy nhiên, hiện nay ngưỡng học tập cho các nhà phát triển khá cao, việc tương tác với địa chỉ hệ thống phức tạp dẫn đến việc thao tác xuyên tài sản cần nhiều giao dịch, hiệu suất kém, trong đa số trường hợp việc hoán đổi tài sản thậm chí còn kém hiệu quả hơn cơ chế AMM. Ngoài ra, HyperEVM đã tồn tại tình trạng "bị bỏ qua" trong thời gian dài, có thể do nguồn lực nhóm tập trung vào HIP-3, HIP-4 và các sản phẩm chính như kết hợp ký quỹ, khiến việc xây dựng hệ sinh thái không được đầu tư đúng mức. Cộng đồng đề xuất rằng, nếu muốn nâng cao hoạt động của hệ sinh thái HyperEVM, cần cải thiện công cụ dành cho nhà phát triển, tối ưu cơ chế corewriter, đồng thời khuyến khích nhiều ứng dụng thử nghiệm on-chain theo phong cách DeFi Summer, nếu không, sự đổi mới của hợp đồng thông minh có thể tiếp tục chậm lại.

Odaily đưa tin: Nhóm tình báo về mối đe dọa của Microsoft chính thức công bố về một mối đe dọa mã độc tống tiền sử dụng Windows, đã hoạt động từ tháng 2 năm 2026. Phần mềm độc hại này kết hợp phương thức "lây lan dạng sâu + chiếm quyền clipboard + giao tiếp ẩn danh qua Tor", nhằm tấn công người dùng tài sản số. Theo phân tích của Microsoft, chương trình độc hại này phát tán qua các tệp lối tắt (.lnk) được nguỵ trang trên các thiết bị lưu trữ di động, sử dụng WScript và ActiveX để thực thi logic mã, tự động triển khai Tor client cục bộ và kết nối proxy qua 127.0.0.1:9050. Dịch vụ ẩn onion C2 server được sử dụng để kiểm soát ẩn danh và trả về dữ liệu. Chuỗi tấn công bao gồm nhiều khả năng độc hại: liên tục giám sát nội dung clipboard, đánh cắp cụm từ ghi nhớ và khoá riêng tư, chụp màn hình và tải lên, đồng thời thực hiện "thay thế địa chỉ" khi người dùng sao chép địa chỉ tiền mã hoá, thay thế bằng địa chỉ ví do kẻ tấn công điều khiển để chiếm đoạt tài sản. Ngoài ra, trojan này còn có khả năng tự lây lan như sâu máy tính, tự động sao chép chính nó vào thiết bị như USB và tạo tác vụ định kỳ để đảm bảo duy trì hoạt động, đồng thời sở hữu tính năng chống phân tích cơ bản (phát hiện Task Manager để tránh bị gỡ lỗi). Về mặt phát hiện, Microsoft đã nhận diện mối đe dọa này là dòng Trojan:Win32/CryptoBandits và ngăn chặn thông qua đặc điểm hành vi (chẳng hạn như gọi WScript bất thường, lưu lượng proxy localhost:9050 và hành động chụp màn hình bằng PowerShell). Các nhà nghiên cứu an ninh khuyến nghị cần chú trọng bảo vệ đường dẫn thực thi script và giám sát lưu lượng proxy cục bộ bất thường.