Gửi bài viết tới BigCoin

[Tin tức 01/02] Ví Trezor có thể bị hack?

Đăng bởi: Linh  - 01/02/2020 - 2142 lượt xem
Chia sẻ
 

Ví Trezor có thể bị hack?

Kraken Security Labs đã tiết lộ vào ngày 31 tháng 1 rằng ví phần cứng Trezor và các công cụ phái sinh của họ có thể bị hack để trích xuất khóa riêng. Kraken tuyên bố, chỉ cần 15 phút là có thể truy cập vật lý vào các thiết bị.

Cuộc tấn công đòi hỏi phải có sự can thiệp vào ví Trezor bằng cách trích xuất chip và đặt nó lên một thiết bị đặc biệt hoặc hàn một vài đầu nối quan trọng. Sau đó, chip Trezor phải được kết nối với một thiết bị để có thể gửi tín hiệu vào một thời điểm cụ thể. Các thiết bị này phá vỡ tính năng bảo vệ tích hợp để ngăn bộ nhớ bởi các thiết bị bên ngoài. Thủ thuật cho phép kẻ tấn công đọc các tham số ví quan trọng bao gồm cả khóa riêng. 

Kraken đã kêu gọi người dùng Trezor và KeepKey không cho phép bất kỳ ai truy cập vào ví vật lý. Trong một phản ứng phối hợp được công bố bởi Trezor, nhóm đã giảm thiểu tác động của lỗ hổng. Công ty lập luận rằng cuộc tấn công sẽ cho thấy dấu hiệu giả mạo do cần phải mở thiết bị, đồng thời lưu ý rằng cuộc tấn công đòi hỏi phần cứng cực kỳ chuyên dụng để thực hiện.

Cuối cùng, đội ngũ đề nghị người dùng kích hoạt tính năng cụm mật khẩu của ví để bảo vệ khỏi các cuộc tấn công tương tự. Mật khẩu không bao giờ được lưu trữ trên thiết bị vì nó được thêm vào hạt giống để tạo khóa riêng khi đang di chuyển. Kraken cũng lưu ý rằng đây là một giải pháp thay thế khả thi mặc dù các nhà nghiên cứu gọi nó là một chút vụng về để sử dụng trong thực tế. Tính năng này cũng bổ sung trách nhiệm quan trọng cho mỗi người dùng. Cụm mật khẩu cần phải đủ phức tạp để không dễ dàng bị ép buộc và quên nó sẽ khóa hoàn toàn người dùng khỏi tiền của họ.

 

Sàn Zebpay mở cửa trở lại ở Ấn Độ bất chấp lệnh cấm

Sàn giao dịch tiền điện tử Zebpay có trụ sở tại Singapore đã quay trở lại thị trường Ấn Độ hơn một năm sau khi một cuộc đàn áp của ngân hàng dự trữ Ấn Độ dẫn đến việc đóng cửa giao dịch tại nước này. Sau khi ngừng dịch vụ Ấn Độ vào cuối năm 2018, Zebpay sẽ mở lại giao dịch một lần nữa mặc dù phán quyết của ngân hàng trung ương gây ra sự sụp đổ. Vào tháng 9 năm 2018, Zebpay đã tạm dừng giao dịch tại Ấn Độ sau khi ngân hàng dự trữ Ấn Độ hoặc RBI cấm các ngân hàng phục vụ các công ty tiền điện tử.

Trở lại bất chấp giới hạn

Lệnh cấm của RBI không thay đổi, nhưng Zebpay đã quyết định mở cửa cho khách hàng Ấn Độ một lần nữa. Xung quanh sự phục hồi, Zebpay đã cập nhật đồng thau của công ty, bao gồm cả CFO và CMO mới. Ngoài ra, sàn cũng dự kiến ​​sẽ mở một con đường cho sự tham gia vào các quỹ tương hỗ. Trong nhiều tháng qua đã mang lại nhiều phiên họp trước tòa án tối cao Ấn Độ về lệnh cấm của RBI nhằm đạt được sự rõ ràng về tình hình, tuy nhiên không nhận được phản hồi nào kể từ thời điểm đưa tin.

 

Các nhà điều tra phá vỡ 6 triệu bitcoin và kế hoạch lừa đảo vàng

Các nhà điều tra Pháp, Bỉ và Israel đã đưa ra một kế hoạch lừa đảo 6 triệu euro (6,64 triệu USD) từ các công dân Pháp và Bỉ.

Mạng lưới lừa đảo quốc tế được cho là chủ mưu của một công dân Pháp-Israel. Nhà chức trách đã bắt giữ 9 nghi phạm liên quan đến vụ lừa đảo vào năm 2019.

 

null

 

Cuộc điều tra đã bắt đầu vào năm 2018 và được điều phối bởi Europol và Eurojust. Bọn tội phạm đã thiết lập một hệ thống hứa hẹn lợi nhuận lớn từ các khoản đầu tư vào Bitcoin, kim cương, vàng và cung cấp dịch vụ của họ trên các nền tảng trực tuyến không được tiết lộ. Sự gian lận hiển thị các dấu hiệu về kế hoạch Ponzi. Các nhà tổ chức hứa sẽ trả lại từ 5 đến 35 phần trăm sau đó giả vờ quản lý người dùng và mời họ đầu tư thêm tiền. Một số nạn nhân đã thực sự được trả lãi để tăng niềm tin của họ vào nền tảng. Các tổ chức cũng được nhắm mục tiêu với một công ty tư nhân lớn của Pháp và chính quyền địa phương của Pháp được cho là nạn nhân của vụ lừa đảo này. Kẻ lừa đảo đã thành công trong việc thu thập ít nhất 6 triệu euro với hóa đơn chưa thanh toán để kiếm thêm vài triệu. Nhà chức trách quản lý sẽ thu hồi hơn một triệu euro, phần còn lại được cho là đã được chuyển ra ngoài Liên minh châu Âu. Các nhà quản lý Pháp trước đây đã ghi nhận sự gia tăng đáng kể các mối đe dọa lừa đảo liên quan đến tiền điện tử ở nước này.

 

Người dùng Bitfinex hiện có thể giao dịch tetherecoin vàng với bitcoin

Sau khi ra mắt giao dịch stablecoin Tether Gold (XAU) được chốt vàng vào tuần trước, Bitfinex hiện cho phép người dùng giao dịch Tether Gold với Bitcoin (BTC). Vào ngày 30 tháng 1, Bitfinex đã tung ra ba cặp giao dịch ký quỹ cho Tether Gold, một tài sản kỹ thuật số được hỗ trợ bởi vàng vật chất được giới thiệu bởi công ty liên kết Tether của Bitfinex vào ngày 23 tháng 1.

Sàn giao dịch tiền điện tử hiện cho phép các nhà giao dịch Tether Gold với Bitcoin cũng như đồng đô la Mỹ và đồng đô la Mỹ có giá trị ổn định (USDT). Giao dịch ký quỹ - một tính năng cho phép các nhà giao dịch vay tiền để tăng đòn bẩy  sẽ yêu cầu vốn chủ sở hữu ban đầu là 20% và cung cấp mức đòn bẩy tối đa là 5x.

 

null

 

Tether đã bị cáo buộc không ủng hộ token USDT của mình

Tether Gold là một trong những stablecoin được ra mắt bởi công ty tiền điện tử lớn Tether cùng với USDT stecoecoin gây tranh cãi. Được biết đến như là stablecoin hàng đầu thế giới, USDT đã phải chịu nhiều tranh cãi vì một số báo cáo cho rằng Tether không có đủ đô la để sao lưu mã thông báo. Công ty đã đấu tranh để thuyết phục công chúng rằng USDT được hỗ trợ bởi số lượng nắm giữ đô la thích hợp. Trong khi đó, Tether Gold được tuyên bố là cách tốt nhất để giữ vàng vì việc lưu trữ vàng vật lý được tổ chức trong kho tiền của Thụy Sĩ, nơi áp dụng các biện pháp chống đe dọa và bảo mật tốt nhất.

Tether và Bitfinex đang phải đối mặt với một vụ kiện về thao túng thị trường tiền điện tử

Trước những tranh cãi xung quanh Tether, USDT, cả Tether và Bitfinex đều bị cáo buộc thao túng thị trường tiền điện tử, với một số vụ kiện đang diễn ra với cáo buộc rằng các công ty đã khiến Bitcoin 2017 tăng giá dẫn đến mức cao nhất mọi thời đại là 20.000 USD mỗi đồng. Khi các công ty phải đối mặt với nhiều vụ kiện về vấn đề này, một tòa án ở New York đã ra lệnh vào ngày 24 tháng 1 để hợp nhất bốn vụ kiện chống lại Tether và Bitfinex. 

 

Theo: BigcoinVietnam tổng hợp

Thảo luận thêm tại:

Email: Bigcoinvietnam@gmail.com

Hotline: (+84) 972 678 963

Facebook Fanpage: + https://www.facebook.com/Bigcoinvietnam/

Telegram: https://t.me/bigcoinvietnam

Twitter: https://twitter.com/bigcoinvietnam

Youtube channel: https://www.youtube.com/channel/UCSqu48gRo3ClM71WAUgFgxQ

 
Chia sẻ  
  
  
  
67.04% Rating
Điểm: 3.35 / 5
108 Bình chọn

[ AAVE ] Những cách mới để staking, các chủ đề về quản trị và thị trường!


Xin chào Cộng đồng Aave! Có thể nói rằng tháng 2 là một tháng ngắn ngủi và bận rộn đối với Aave. Để tìm hiểu rõ hơn về các hoạt động từ dự án Aave Protocol trong tháng này, hãy cùng tham khảo qua bài viết ngày hôm nay nhé! 

 

Tin tức kỹ thuật & phát triển

Sau một cuộc bỏ phiếu quản trị, AIP-9 đã kích hoạt Aave Balancer Pool Liquidity Staking. Giờ đây, người dùng có thể kiếm được $ aBPT (Aave Balancer Pool Tokens) bằng cách cung cấp thanh khoản cho pool AAVE / ETH trên Balancer với tỷ lệ 80/20. Các Phần thưởng An toàn cho các nhà sản xuất $ aBPT được đặt ở mức 550 AAVE / ngày giống như các nhà sản xuất AAVE. Điều này có nghĩa là tổng cộng 1100 AAVE / ngày đã được phân phối giữa các nhà cung cấp AAVE và $ aBPT. Aave Balancer Pool có thể được tìm thấy tại đây.  Ngoài ra, xSUSHI và BAL đã được thêm vào Aave Protocol!

 

Quản trị & AIPs

Một số chủ đề thú vị trên diễn đàn quản trị bao gồm:

Sử dụng aAAVE để tham gia vào quản trị

Cho phép người dùng bỏ phiếu bằng AAVE, stkAAVE và aAAVE. 11,8% AAVE trong tổng lượng phát hành là aAAVE và chỉ 4,69% nguồn cung lưu hành đã được sử dụng để bỏ phiếu trong AIP 07 (một kỷ lục tính từ trước đến nay). Hầu hết người dùng sử dụng AAVE làm tài sản thế chấp hiện tại đã bị loại khỏi quy trình bỏ phiếu.

Đề xuất: Giới thiệu các ưu đãi về thanh khoản cho Aave v2

Thiết kế chương trình khai thác thanh khoản (LM) được tối ưu hóa cho sự tăng trưởng dài hạn của Aave. ParaFi đề xuất phân phối 550 AAVE đã stake mỗi ngày và chia theo tỉ lệ 50–50 giữa người cho vay và người đi vay của các thị trường phổ biến nhất. Nhìn chung, đề xuất này bị cộng đồng phản đối mạnh mẽ bởi LM dường như không hiệu quả ở thời điểm này.

Cho phép người gửi tiền lựa chọn để vô hiệu hóa việc cho vay tài sản mà họ gửi trên Aave

Tiền gửi sẽ tự động có sẵn cho ứng dụng cho vay. Đối với một số người dùng không muốn hỗ trợ rủi ro cho vay, họ có thể có thể lựa chọn không cho vay tài sản thế chấp của mình. Điều này có thể sẽ làm giảm khối lượng tài sản được cung cấp để vay và làm tăng APY.

 

Các sự kiện & Cộng đồng

Chương trình MarketMake hackathon đã khép lại với một số bản hack đáng kinh ngạc. 

Aave cũng đã có mặt tại ETHDenver và thật tuyệt khi tham gia không gian của những sự kiện, gặp gỡ những người mới cũng như những gương mặt thân quen.

Hãy cùng theo dõi cuộc thảo luận của Stani trên Podcast PompUnchained nhé!

 

Tích hợp

Hex Trust đã tích hợp AAVE, stkAAVE và aTokens vào nền tảng lưu ký cấp tổ chức của mình, Hex Safe sẽ giúp các tổ chức truy cập DeFi một cách dễ dàng hơn. Matrixport đã công bố tích hợp Aave Protocol để người dùng  có thêm cơ hội kiếm tiền trên ETH và stablecoin. Ngoài ra, Matrixport cũng đã thêm AAVE vào giải pháp giám sát của mình. Không chỉ thế, Curv đã tích hợp Aave Protocol trong giải pháp DeFi doanh nghiệp của mình, cho phép các tổ chức cho vay và đi vay.

 

Số liệu thống kê hàng tháng

Image for post

Aave Protocol tiếp tục phát triển, vượt qua 5 tỷ đô la thanh khoản trong tháng Hai. Tình hình hoạt động của giao thức được đánh giá khá hiệu quả với khối lượng Khoản vay Flash ở mức cao - 2,2 tỷ đô la, tạo ra gần 2 triệu đô la phí.

 

Các khoản vay nổi bật

Image for post

https://explore.duneanalytics.com/queries/15787#31760

Hầu hết các pool thanh khoản hiện đã chuyển sang Aave V2 cũng nắm giữ các Khoản vay nhanh và lợi suất cao hơn V1 (ngoại trừ một số tài sản như YFI). BAL và xSUSHI đã được niêm yết với tính thanh khoản tương ứng là 5 triệu đô la và 200 triệu đô la.

Image for post

Thành phần thứ hai của Mô-đun an toàn hiện đang hoạt động tích cực, chỉ trong vài tuần, nó đã trở thành quỹ cân bằng lớn nhất với 225 triệu đô la. Mô-đun An toàn hiện nắm giữ 1,3 tỷ đô la, trong đó 30% số cổ phần này có thể được cắt giảm trong trường hợp xảy ra sự cố thiếu hụt, tạo thành Vốn An toàn hiện ở mức 400 triệu đô la.

Aave và Covalent đang hợp tác để mang đến cho người dùng 3 tuần thử thách về dữ liệu khoa học trong ứng dụng Dungeons & Data! Người dùng không cần quá hiểu biết về công nghệ để tham gia trải nghiệm này. Các nghệ sĩ, nhà văn, nhà khoa học dữ liệu, những người sành về meme và hơn thế nữa đều được hoan nghênh tham gia! Đăng ký trước ngày 1 tháng 3 tại đây.

 

 

Chia sẻ  
  
  
  
67.04% Rating
Điểm: 3.35 / 5
108 Bình chọn