Edgen Crypto·Nov 22 2025, 05:24
[1] Bài học tăng cường an ninh mạng từ cuộc tấn công DNS của Velodrome (https://domainsure.com/news/case-study-lesson ...)[2] DNS hijacking là gì? | Phát hiện & Phòng ngừa - Kaspersky (https://www.kaspersky.com/resource-center/def ...)[3] DNS hijacking là gì? - Palo Alto Networks (https://www.paloaltonetworks.com/cyberpedia/w ...)
Related News
Nov 23 2025, 04:13
Mỹ báo cáo Triều Tiên đánh cắp 3 tỷ USD tiền điện tử; đặc vụ xâm nhập 15-20% công ty
## Tóm tắt điều hành Các báo cáo tình báo từ các quan chức Hoa Kỳ và các công ty an ninh mạng tư nhân chỉ ra một sự xâm nhập quy mô lớn, có hệ thống vào lĩnh vực tiền điện tử toàn cầu của các đặc vụ liên kết với Triều Tiên. Ước tính 15-20% các công ty tiền điện tử đã bị tổn hại thông qua việc thuê các nhân viên IT Triều Tiên hoạt động dưới danh tính giả mạo. Chiến dịch này đã cho phép đánh cắp hơn 3 tỷ USD tài sản kỹ thuật số trong ba năm qua, với số tiền thu được trực tiếp tài trợ cho các chương trình vũ khí hủy diệt hàng loạt bị trừng phạt của Triều Tiều, gây ra rủi ro đáng kể cho cả tính toàn vẹn của thị trường và an ninh quốc tế. ## Chi tiết sự kiện Chiến lược xâm nhập liên quan đến các chuyên gia IT Triều Tiên có tay nghề cao, những người tạo ra các danh tính giả m mạo, thuyết phục để đảm bảo các vị trí làm việc từ xa tại các công ty tiền điện tử, chủ yếu ở Hoa Kỳ và Châu Âu. Theo các báo cáo, các đặc vụ này thường vượt qua các quy trình tuyển dụng nghiêm ngặt. Khi đã vào được bên trong, họ hoạt động như những mối đe dọa nội bộ, sử dụng quyền truy cập vào các hệ thống của công ty để xác định và khai thác các lỗ hổng bảo mật. Trong một số trường hợp được ghi nhận, các công ty chỉ được biết về sự xâm nhập sau khi được **FBI** liên hệ, cơ quan này đã truy tìm các khoản thanh toán lương đến các ví kỹ thuật số liên quan đến chế độ Triều Tiên. **Bộ Tài chính Hoa Kỳ** đã xác nhận rằng các hoạt động này đã dẫn đến việc đánh cắp hơn 3 tỷ USD tiền điện tử, thiết lập một kênh tài chính trực tiếp cho các sáng kiến vũ khí chiến lược của Triều Tiên. ## Ý nghĩa thị trường Những tiết lộ này mang lại những hệ lụy nghiêm trọng cho thị trường tiền điện tử. Quy mô của mối đe dọa do nhà nước tài trợ này dự kiến sẽ kích hoạt sự giám sát quy định tăng cường, với các nhà chức trách có khả năng sẽ bắt buộc các giao thức Biết khách hàng của bạn (KYC) nghiêm ngặt hơn đối với nhân viên và nhà thầu, đặc biệt trong các thỏa thuận làm việc từ xa. Đối với các công ty tiền điện tử, rủi ro hoạt động đã tăng lên đáng kể; sự hiện diện của các mối đe dọa nội bộ do nhà nước tài trợ làm tăng nguy cơ vi phạm an ninh thảm khốc, mất quỹ khách hàng và sụp đổ danh tiếng. Các vụ trộm cắp lớn được quy cho các tin tặc Triều Tiên, chẳng hạn như những vụ nhắm vào **Ronin Network** và cầu nối **Harmony**, đóng vai trò là những tiền lệ rõ ràng về thiệt hại tài chính có thể gây ra. Mối đe dọa an ninh kéo dài này có thể làm xói mòn niềm tin của nhà đầu tư và ngăn cản vốn tổ chức gia nhập hệ sinh thái tài sản kỹ thuật số. ## Bình luận của chuyên gia Con số xâm nhập 15-20% đã được **Pablo Sabbatella**, người sáng lập một công ty kiểm toán bảo mật Web3, nhấn mạnh, ông cảnh báo về bản chất phổ biến của mối đe dọa này trên toàn ngành. Phân tích của ông được xác nhận bởi các công ty tình báo blockchain như **Elliptic**, sử dụng phân tích on-chain và các nguồn tình báo để gán các vụ trộm cắp mạng cho các băng đảng Triều Tiên. Các chuyên gia bảo mật này lưu ý rằng các phương pháp của kẻ tấn công không ngừng phát triển, với các thông tin tình báo gần đây cho thấy sự tập trung vào các lĩnh vực mới nổi như các quỹ giao dịch trao đổi tiền điện tử (ETF). ## Bối cảnh rộng hơn Vấn đề này vượt ra ngoài ngành tài chính, đại diện cho một thách thức an ninh quốc gia quan trọng. Bằng cách khai thác bản chất phi tập trung và thường là ẩn danh của tài sản kỹ thuật số, **Triều Tiên** đã bỏ qua một cách hiệu quả các lệnh trừng phạt quốc tế được thiết kế để làm tê liệt nền kinh tế của nước này và ngăn chặn tham vọng hạt nhân của nó. Việc nhắm mục tiêu tích cực vào ngành công nghiệp tiền điện tử đóng vai trò là hoạt động tạo doanh thu chính cho chế độ, trực tiếp cho phép thúc đẩy các chương trình tên lửa và hạt nhân bị cấm của Triều Tiên. Cộng đồng quốc tế và ngành công nghiệp tài sản kỹ thuật số đối mặt với thách thức chung là tăng cường phòng thủ chống lại một đối thủ tinh vi, do nhà nước tài trợ, coi tiền điện tử là một công cụ quan trọng của chiến lược địa chính trị.
Nov 23 2025, 03:23
Rumble sẽ ra mắt Ví tiền điện tử tích hợp Stablecoin USAT của Tether và Mạng lưới Lightning của Bitcoin
## Chi tiết sự kiện Nền tảng chia sẻ video **Rumble (RUM)** đã công bố ý định ra mắt một ví tiền điện tử gốc vào cuối năm nay. Ví này sẽ tích hợp **stablecoin USAT** mới được công bố của **Tether**, được thiết kế đặc biệt cho thị trường Hoa Kỳ. Ngoài **USAT**, ví sẽ hỗ trợ **Bitcoin (BTC)**, **USDT của Tether** và quan trọng hơn là sẽ tích hợp **Mạng lưới Lightning của Bitcoin** để tạo điều kiện cho các giao dịch nhanh hơn và chi phí thấp hơn. ## Cơ chế tài chính và chiến lược Việc tích hợp **Mạng lưới Lightning của Bitcoin** là một thành phần cơ học quan trọng, cho phép các khoản thanh toán siêu nhỏ gần như tức thì, phí thấp. Chức năng này rất quan trọng đối với mục tiêu chiến lược của nền tảng là giới thiệu các tính năng kiếm tiền từ nội dung mới, chẳng hạn như tiền boa của người sáng tạo và các mô hình đăng ký mới, thường không thực tế với phí giao dịch blockchain và thời gian giải quyết tiêu chuẩn. Bằng cách hỗ trợ stablecoin **USAT**, **Rumble** cung cấp một loại tiền kỹ thuật số tuân thủ, tập trung vào Hoa Kỳ cho cơ sở người dùng nội địa lớn của mình. Động thái này cho phép **Tether** tận dụng 51 triệu người dùng hoạt động hàng tháng của Rumble như một kênh phân phối trực tiếp để thúc đẩy việc áp dụng stablecoin mới của mình trong thị trường Hoa Kỳ. ## Tác động thị trường Sự phát triển này định vị **Rumble** cạnh tranh trực tiếp hơn với các nền tảng đã thành lập như YouTube, không chỉ về nội dung mà còn về các công cụ kiếm tiền từ người sáng tạo được hỗ trợ bởi cơ sở hạ tầng Web3. Quan hệ đối tác này đại diện cho một trường hợp thử nghiệm quan trọng cho việc áp dụng quy mô lớn **Mạng lưới Lightning của Bitcoin** cho các khoản thanh toán của người tiêu dùng, có khả năng mở rộng tiện ích của nó vượt ra ngoài các cộng đồng tiền điện tử chuyên biệt. Đối với **Tether**, việc triển khai thành công **USAT** thông qua **Rumble** có thể thiết lập một chỗ đứng quan trọng trong thị trường stablecoin Hoa Kỳ được quản lý chặt chẽ. Việc tích hợp trực tiếp vào một nền tảng xã hội lớn có thể đẩy nhanh quá trình giới thiệu người dùng chính thống vào hệ sinh thái tiền điện tử. ## Bối cảnh rộng hơn Sáng kiến của **Rumble** và **Tether** phản ánh một xu hướng ngày càng tăng của các nền tảng truyền thông xã hội và nội dung tích hợp các chức năng tiền điện tử để tăng cường tương tác của người dùng và tạo ra các nguồn doanh thu mới. Chiến lược này tập trung vào việc tận dụng một cơ sở người dùng hiện có, quy mô lớn để thúc đẩy việc áp dụng các công nghệ tiền điện tử cụ thể – trong trường hợp này là **Mạng lưới Lightning** và stablecoin **USAT**. Bằng cách nhấn mạnh sự tuân thủ và nhắm mục tiêu vào thị trường Hoa Kỳ, quan hệ đối tác này dường như được thiết kế để điều hướng môi trường pháp lý phức tạp đã thách thức các dự án tiền điện tử trước đây. Thành công của sự tích hợp này có thể cung cấp một kế hoạch chi tiết cho các nền tảng khác đang tìm cách hợp nhất nội dung web truyền thống với cơ sở hạ tầng tài chính phi tập trung.
Nov 23 2025, 00:47
Trinidad và Tobago thông qua Dự luật Tài sản ảo trước đánh giá của FATF
## Tóm tắt điều hành Trinidad và Tobago đã chính thức thiết lập một khung pháp lý cho tài sản kỹ thuật số với việc thông qua **Đạo luật Nhà cung cấp dịch vụ tài sản ảo và tài sản ảo năm 2025**. Đạo luật này, được thông qua với 25 phiếu thuận và 11 phiếu chống trong quốc hội, là một động thái chiến lược nhằm điều chỉnh quốc gia này phù hợp với các tiêu chuẩn toàn cầu của **Lực lượng Đặc nhiệm Tài chính (FATF)** về Chống rửa tiền (AML) và Chống tài trợ khủng bố (CFT). Mục tiêu chính là điều chỉnh các Nhà cung cấp dịch vụ tài sản ảo (VASP) và giảm thiểu các rủi ro tài chính liên quan đến hoạt động của họ trước cuộc đánh giá tại chỗ của FATF dự kiến vào tháng 3 năm 2026. ## Chi tiết sự kiện **Đạo luật Nhà cung cấp dịch vụ tài sản ảo và tài sản ảo năm 2025** thiết lập một cấu trúc pháp lý toàn diện để giám sát lĩnh vực tiền điện tử ở Trinidad và Tobago. Được đệ trình vào ngày 12 tháng 9 năm 2025, dự luật này bắt buộc các tổ chức hoạt động với tư cách là VASP phải tuân thủ các yêu cầu quy định nghiêm ngặt. Các cơ quan giám sát, bao gồm **Ngân hàng Trung ương Trinidad và Tobago (CBTT)**, **Ủy ban Chứng khoán và Giao dịch Trinidad và Tobago (TTSEC)**, và **Đơn vị Tình báo Tài chính Trinidad và Tobago (FIUTT)**, được giao nhiệm vụ giám sát các tổ chức tài chính và các doanh nghiệp niêm yết khác để đảm bảo tuân thủ các khuyến nghị của FATF trên cơ sở nhạy cảm rủi ro. ## Cơ chế và Tuân thủ Quy định Chức năng cốt lõi của dự luật là thực hiện các khuyến nghị của **FATF** liên quan đến tài sản ảo. Nó yêu cầu các tổ chức tài chính và các doanh nghiệp được chỉ định phát triển và ban hành các chính sách và chương trình nội bộ để quản lý và giảm thiểu rủi ro liên quan đến tài trợ phổ biến vũ khí, rửa tiền và tài trợ khủng bố. Lập trường chủ động này rất quan trọng đối với cuộc đánh giá FATF sắp tới của quốc gia vào tháng 3 năm 2026. Việc không thể chứng minh đủ tiến bộ trong việc thực hiện các tiêu chuẩn này có thể có những hậu quả đáng kể đối với vị thế của quốc gia trong cộng đồng tài chính quốc tế. ## Hàm ý Thị trường Việc giới thiệu một khung pháp lý rõ ràng trình bày một kịch bản hai mặt cho thị trường tài sản kỹ thuật số địa phương. Một mặt, nó cung cấp sự rõ ràng về pháp lý có thể thúc đẩy đổi mới và thu hút đầu tư thể chế, vì nhiều nhà đầu tư quy mô lớn ngần ngại tham gia vào các thị trường không có chính sách AML/CFT mạnh mẽ. Mặt khác, thị trường đối mặt với nguy cơ co lại nếu các quy định được coi là quá hạn chế, có khả năng kìm hãm tăng trưởng và đẩy các doanh nghiệp tài sản kỹ thuật số đến các khu vực pháp lý khoan dung hơn. Việc thực hiện thành công luật này sẽ phụ thuộc vào việc đạt được sự cân bằng giữa việc giảm thiểu rủi ro và thúc đẩy một hệ sinh thái lành mạnh cho tài sản ảo. ## Bối cảnh rộng hơn Hành động lập pháp của Trinidad và Tobago là một phần của xu hướng toàn cầu rộng lớn hơn, nơi các chính phủ đang hành động để điều chỉnh ngành công nghiệp tài sản kỹ thuật số theo các tiêu chuẩn quốc tế. **FATF** đã tích cực dẫn đầu nỗ lực này, cung cấp hướng dẫn để giúp các quốc gia và VASP hiểu và thực hiện các nghĩa vụ AML/CFT của họ. Bằng cách thông qua dự luật này, Trinidad và Tobago báo hiệu cam kết của mình trong việc tích hợp nền kinh tế tài sản kỹ thuật số của mình vào hệ thống tài chính toàn cầu được điều tiết, nhằm mục đích tăng cường ổn định và toàn vẹn tài chính thay vì theo đuổi một con đường cô lập hoặc không được điều tiết hơn.