Đường chi chít ổ gà!
Ngày 21.2, ngay sau khi thông tin ByBit bị hacker tấn công, lấy đi số Ethereum trị giá hơn 1,4 tỉ USD, CEO Ben Zhou đã lên sóng livestream trấn an người dùng. Khi đó ông nói đang có khoảng 4.000 giao dịch rút tiền đang chờ xử lý, 70% các lệnh vẫn sẽ được thực hiện dù có xảy ra tình trạng nghẽn mạng.Theo dữ liệu của DefiLlama, tài sản của Bybit đã giảm hơn 5,3 tỉ USD, trong đó có 1,4 tỉ USD bị hacker lấy đi, số còn lại do người dùng tháo chạy, rút tiền khỏi nền tảng. Tuy nhiên DefiLlama lưu ý kho dự trữ của công ty vẫn đảm bảo khả năng thanh khoản. Kiểm toán viên độc lập Proof-of-Reserve (PoR) Hacken cũng xác nhận tiền dự trữ của Bybit vẫn vượt khả năng chi trả cho người dùng. "Vụ tấn công đã giáng đòn nặng nề đối với ngành công nghiệp tiền số. Nhưng đây là điểm mấu chốt: Dự trữ của Bybit vẫn vượt các khoản nợ phải trả. Với tư cách là kiểm toán viên độc lập, chúng tôi đã xác nhận tiền của người dùng vẫn được hỗ trợ đầy đủ", Hacken viết trên X hôm 21.2.Dữ liệu trên blockchain cho thấy Bybit đã xử lý hơn 350.000 yêu cầu rút tiền trong vòng 10 giờ. Trong thông báo trên X hôm 22.2, Ben Zhou cập nhật: "Mặc dù chúng tôi bị tấn công bởi vụ hack tồi tệ nhất lịch sử của bất kỳ tổ chức nào (cả ngân hàng, tiền mã hóa, tài chính), mọi chức năng và sản phẩm của Bybit vẫn hoạt động. Toàn bộ nhóm đã thức trắng đêm để xử lý và trả lời các câu hỏi cũng như mối quan tâm của khách hàng". Thiệt hại của vụ hack nhắm vào Bybit tương đương 60% số tiền điện tử bị đánh cắp trong năm 2024.Ngay sau vụ tấn công lịch sử, các sàn giao dịch trong ngành đã hành động để hỗ trợ ByBit. Binance đã chuyển 50.000 Ethereum, Bitget chuyển 40.000 Ethereum và Du Jun, đồng sáng lập HTC Group đã chuyển 10.000 Ethereum vào ví của ByBit để tạo thanh khoản cho nhà đầu tư.Các nhà phân tích bảo mật blockchain gồm Arkham Intelligence và chuyên gia an ninh mạng ZachXBT, đã lần theo dấu vết cuộc tấn công và kết luận hacker có liên quan đến Lazarus Group - tổ chức tin tặc khét tiếng được cho là đến từ Triều Tiên. Đây cũng là nghi phạm chính trong vụ tấn công vào Ronin Network - mạng blockchain Việt Nam - khiến hơn 600 triệu USD bị đánh cắp vào năm 2022. Dữ liệu cho thấy trong vụ hack Bybit, Lazarus Group đã lấy đi tổng cộng 489.395 Ethereum, trị giá khoảng 1,3 tỉ USD và 15.000 Mantle Restaked ETH (cmETH) trong tổng số 54 ví.Theo Meir Dolev, đồng sáng lập kiêm giám đốc kỹ thuật tại Cyvers, cuộc tấn công này có nhiều điểm tương đồng vụ hack WazirX trị giá 230 triệu USD và vụ hack Radiant Capital trị giá 58 triệu USD trước đó.Dolev cho biết ví lạnh đa chữ ký Ethereum đã bị xâm phạm thông qua một giao dịch lừa đảo, lừa người ký vô tình chấp thuận thay đổi logic hợp đồng thông minh có chủ đích.Cointelegraph dẫn lời Dolev: "Điều này cho phép tin tặc chiếm quyền kiểm soát ví lạnh và chuyển toàn bộ ETH đến một địa chỉ không xác định". Trong bài viết đăng trên X ngày 22.2, CEO Ben Zhou cho biết nhà cung cấp ví lạnh Ether của Bybit - Safe - đã bị xâm phạm, nhưng sự cố này không ảnh hưởng đến hệ thống nội bộ của sàn.Một số sàn giao dịch tuyên bố đã truy vết và đưa tài khoản có liên quan đến hacker vào danh sách đen để tránh tiền bị tẩu tán. Trong khi đó, CEO Bybit bắt đầu thảo luận về khả năng khôi phục lại blockchain Ethereum để vô hiệu hóa số tiền bị đánh cắp.Song song với đó, Bybit tuyên bố sẽ trao thưởng 10%, tương đương 140 triệu USD cho những hacker mũ trắng giúp thu hồi được khoản tiền bị đánh cắp bởi tin tặc. Bybit được thành lập năm 2018, là một trong những sàn giao dịch tiền điện tử lớn nhất thế giới, xử lý trung bình 36 tỉ USD giao dịch mỗi ngày. Ước tính nền tảng có khoảng 16,2 tỉ USD tài sản trên sàn giao dịch, trước khi bị tấn công, theo dữ liệu dự trữ từ CoinMarketCap. Số Ethereum bị đánh cắp tương đương 9% tổng tài sản.Giá vàng miếng SJC tăng vọt lên 88,5 triệu đồng/lượng
FPT Play - Đơn vị duy nhất phát sóng trọn vẹn LPBank V.League 1-2024/25, tại https://fptplay.vn
Dọn hàng trăm tấn rác thải nhựa trôi vào vịnh Hạ Long
"Ý tưởng của chúng tôi là để tất cả các cầu thủ, kể cả Messi có nhiều phút thi đấu nhất có thể ở các trận tập huấn", HLV Mascherano xác nhận ngày 1.2, trước buổi tập chuẩn bị cho trận tiếp theo của Inter Miami gặp CLB Sporting San Miguelito tại Panama lúc 5 giờ ngày 3.2.Trước đó, Messi thi đấu khoảng 65 phút ở trận tập huấn đầu tiên gặp Club America (Mexico) ngày 19.1. Tiếp đó, anh thi đấu khoảng 72 phút ở trận gặp Universitario tại Peru ngày 30.1. Trong 2 trận này, Messi đóng góp 1 bàn thắng, nhưng phong độ và thể lực vẫn chưa ở tình trạng hoàn hảo nhất. Tương tự các danh thủ còn lại như Jordi Alba, Sergio Busquets và Luis Suarez vẫn chưa tìm lại nhịp độ thi đấu quen thuộc."Chúng tôi vẫn trong giai đoạn chuẩn bị. Inter Miami có nhiều cầu thủ mới ở giai đoạn này, một số người vẫn đang hoàn tất các thủ tục xin thị thực làm việc tại Mỹ và vẫn chưa tập luyện. Do đó, chúng tôi phải kiên nhẫn và thực hiện kế hoạch từng bước một. Chúng tôi vẫn đang trong thị trường chuyển nhượng, tôi tin rằng sẽ có ít nhất một sự bổ sung nữa được ký kết trong thời gian tới", HLV Mascherano chia sẻ thêm.Theo báo chí Mỹ, Inter Miami đang đàm phán chiêu mộ từ 1 đến 2 cầu thủ nữa, trong đó ưu tiên cho vị trí ở hàng thủ, gồm trung vệ 27 tuổi người Uruguay, Maximiliano Falcon với mức phí khoảng 1 triệu USD từ CLB Colo Colo ở giải VĐQG Chile. Bên cạnh đó, họ cũng đang đề nghị mua tiền vệ Baltasar Rodriguez từ CLB Racing Club và là thành viên của đội U.23 Argentina. Các thương vụ này dự kiến sẽ hoàn tất vào cuối tuần này, hoặc chậm nhất vào đầu tuần tới, theo trang Miami Herald (Mỹ).Việc HLV Mascherano xác nhận Messi sẽ tham gia chuyến du đấu tại Panama, cũng đang gây cơn sốt cực lớn tại đây với rất nhiều người hâm mộ háo hức chờ đón danh thủ người Argentina, tương tự như những gì vừa diễn ra ở Peru với 80.000 khán giả đến xem trận đấu.Trận đấu giữa Inter Miami gặp CLB Sporting San Miguelito trên sân Estadio Rommel Fernandez tại Panama có sức chứa 32.000 chỗ ngồi, hiện cũng đã bán hết vé. Đây là trận thứ 3 trước mùa giải, Messi và đồng đội tạo cơn sốt vé. Trận gặp Club America tại Las Vegas được ban tổ chức công bố có đến 45.262 khán giả đến xem. Trong khi trận gặp Universitario tại Peru con số khán giả được xác nhận là 80.000 người.Sau trận gặp CLB Sporting San Miguelito, Messi và đồng đội còn trận 1 du đấu nước ngoài nữa gặp CLB Olimpia tại Honduras diễn ra lúc 8 giờ ngày 9.2. Sau đó, Inter Miami trở lại Florida gặp kình địch cùng thành phố là Orlando City SC trong trận giao hữu hứa hẹn kịch tính trên sân Raymond James có sức chứa lên đến 75.000 khán giả. Trận đấu này diễn ra lúc 7 giờ 30 ngày 15.2 (giờ Việt Nam). Inter Miami sẽ bước vào trận đấu chính thức của mùa giải 2025 gặp Sporting Kansas City ở lượt đi vòng 1 giải CONCACAF Champions Cup lúc 8 giờ ngày 19.2. Theo HLV Mascherano, ông hy vọng Messi và đồng đội sẽ đạt phong độ lẫn thể lực tốt nhất trước khi bước vào các trận chính thức đầu tiên, và bắt đầu mùa giải MLS 2025 với trận gặp New York City FC trên sân nhà lúc 2 giờ 30 ngày 23.2.
Theo Tom'sHardware, khi bị tấn công bởi mã độc (ransomware), nạn nhân thường có hai lựa chọn: trả tiền chuộc để lấy lại dữ liệu hoặc chấp nhận mất toàn bộ. Tuy nhiên, một phương pháp mới cho phép giải mã dữ liệu mà không cần nhượng bộ hacker - chỉ cần đầu tư đủ card đồ họa (GPU). Blogger Tinyhack đã phát hiện cách brute-force khóa mã hóa (thử tất cả khả năng của mã số/mã khóa) của ransomware mang tên Akira - một trong những mã độc phổ biến trên thế giới bằng GPU, nhưng quá trình này tiêu tốn nhiều tài nguyên phần cứng. Nếu sử dụng một card RTX 4090, quá trình giải mã có thể kéo dài đến 7 ngày. Trong khi đó, nếu dùng 16 GPU chạy song song, thời gian có thể giảm xuống còn khoảng 10 giờ.Mã độc Akira sử dụng các thuật toán mã hóa ChaCha8 và KCipher2, tạo khóa dựa trên bốn dấu thời gian chính xác đến từng nanosecond. Vì hệ thống chỉ có thể sinh khóa trong một khoảng hẹp (khoảng 5 triệu nanosecond, tức 0,005 giây), GPU có thể chạy brute-force để thử toàn bộ khả năng trong phạm vi này và tìm ra khóa chính xác.Tuy nhiên, phương pháp này không phải lúc nào cũng hiệu quả. Để bẻ khóa thành công, dữ liệu bị mã hóa phải được giữ nguyên trạng thái, vì nếu tệp bị thay đổi sau khi bị nhiễm, dấu thời gian quan trọng có thể bị mất. Ngoài ra, nếu dữ liệu được lưu trên hệ thống lưu trữ mạng (NFS) thay vì ổ cứng cục bộ, độ trễ của máy chủ có thể khiến việc xác định thời gian chính xác trở nên khó khăn hơn.Với nhu cầu xử lý cực lớn, các tổ chức bị tấn công có thể phải thuê máy chủ GPU từ các dịch vụ như Runpod hoặc Vast.ai để tăng tốc độ giải mã. Một khách hàng của Tinyhack đã mất khoảng 3 tuần để giải mã toàn bộ dữ liệu bị nhiễm bằng phương pháp này.Việc tìm ra cách giải mã ransomware mà không cần trả tiền chuộc là một bước tiến quan trọng trong lĩnh vực an ninh mạng. Tuy nhiên, cái giá để thực hiện phương pháp này vẫn rất đắt đỏ khi phải đầu tư một hệ thống GPU mạnh, hoặc mất nhiều thời gian. Trong khi đó, những kẻ đứng sau ransomware có thể sẽ sớm tìm cách vá lỗ hổng này, khiến việc giải mã trở nên bất khả thi.Dù có công cụ mạnh mẽ đến đâu, yếu tố bảo mật hiệu quả nhất vẫn nằm ở con người. Việc trang bị kiến thức an ninh mạng, sao lưu dữ liệu thường xuyên và áp dụng các biện pháp phòng ngừa là cách tốt nhất để tránh rơi vào tình thế phải lựa chọn giữa trả tiền chuộc và chi hàng chục nghìn USD vào phần cứng để giải mã dữ liệu.
Xe điện có thể tăng lên 2,5 triệu chiếc vào năm 2036
Không riêng Phúc, nhiều anh chàng, cô nàng cũng coi câu "nhất gái hơn 2, nhì trai hơn 1" là… kim chỉ nam để tìm người yêu, bạn đời. Phái nam mặc định rằng phải lấy vợ hơn 2 tuổi hoặc nhỏ hơn 1 tuổi để có cái kết bền vững. Tương tự, "phe tóc dài" muốn chọn bạn đời nhỏ hơn bản thân 2 tuổi hoặc lớn hơn 1 tuổi với hy vọng hạnh phúc trăm năm.
