Tin Tức

ảnh minh họa

• Thời điểm phát hiện: Khoảng 18:31 UTC ngày 24/9/2026, hệ thống bảo mật của Bitget phát hiện các giao dịch trái phép từ một số hot wallet và warm wallet.
• Số tiền bị ảnh hưởng: Khoảng 351,6 triệu USD (ước tính chính thức từ Bitget). Ban đầu dữ liệu on-chain ghi nhận khoảng 170–190 triệu USD chuyển đi (ETH, USDT, USDC, AVAX, BNB, XAUT…), sau đó Bitget xác nhận tổng mức cao hơn.
• Cold wallet (ví lạnh) vẫn an toàn. Bitget dùng kiến trúc ví 3 tầng, vụ việc chỉ ảnh hưởng một phần lớp hot/warm.
• CEO Gracy Chen xác nhận: “User funds are safe”. Toàn bộ thiệt hại nằm trong phạm vi User Protection Fund (quỹ bảo vệ người dùng) hiện có hơn 464 triệu USD, đủ để bù đắp.
• Hiện trạng:
  • Rút tiền (withdrawals) tạm dừng để rà soát bảo mật.
  • Nạp tiền và giao dịch vẫn hoạt động bình thường.
  • Số dư tài khoản người dùng không bị thay đổi.
  • Bitget đã báo cáo cho cơ quan thực thi pháp luật và các công ty bảo mật on-chain, đồng thời hứa cập nhật hàng giờ và công bố báo cáo đầy đủ trong vòng 24 giờ (tức trước khoảng 21:30 UTC ngày 25/9).

Một số nguồn sau đó đề cập khả năng liên quan đến nhóm Lazarus (Triều Tiên), nhưng đây vẫn là nghi vấn, chưa phải kết luận chính thức.

Krafton mất hơn 5.000 tỷ đồng vốn hóa sau tranh cãi tại giải PUBG

Cổ phiếu Krafton, nhà phát hành đứng sau PUBG: Battlegrounds, tiếp tục chịu áp lực trong bối cảnh giải đấu PUBG Asia Stars 2026 bị hủy giữa chừng vì tranh cãi liên quan hai tuyển thủ Việt Nam.

Trên sàn chứng khoán Hàn Quốc ngày 23/9, mã KRX:259960 có thời điểm giảm xuống 197.000 won và đóng cửa ở 198.400 won, thấp hơn 1,78% so với phiên trước. Trước đó, cổ phiếu đã giảm 2,44% trong phiên 21/9, theo dữ liệu trên trang quan hệ nhà đầu tư của Krafton .

Với khoảng 45,9 triệu cổ phiếu đang lưu hành, mức giảm từ 205.000 won xuống 198.400 won trong hai phiên tương đương khoảng 303 tỷ won vốn hóa. Quy đổi theo tỷ giá tham khảo, con số này vào khoảng 5.000–5.600 tỷ đồng. Tuy nhiên, đây là giá trị vốn hóa biến động trên thị trường, không đồng nghĩa Krafton đã ghi nhận khoản lỗ tiền mặt tương ứng.

Tranh cãi bắt đầu sau khi Himass và TanVuu bị cáo buộc tiếp nhận thông tin bên ngoài trong lúc thi đấu. Krafton sau đó hủy phần còn lại của giải, tước tư cách đối tác và cấm hai tuyển thủ tham gia các giải đấu chính thức trên toàn cầu .

Dù diễn biến cổ phiếu trùng với thời điểm vụ việc bùng phát, chưa có bằng chứng cho thấy tranh cãi PUBG là nguyên nhân trực tiếp khiến giá Krafton giảm. Nhà đầu tư còn cân nhắc triển vọng doanh thu, định giá cổ phiếu và xu hướng chung của thị trường công nghệ Hàn Quốc.

Hiện trường hoạt động của đường dây lừa đảo trực tuyến

Cảnh sát tỉnh Lào Cai, miền bắc Việt Nam, cho biết hôm thứ Tư rằng họ đã phối hợp với chính quyền Lào để triệt phá đường dây lừa đảo tại tỉnh Bokeo.

Dự án GameFi cũ trở thành tâm điểm tranh luận về trách nhiệm của KOL

Các dự án GameFi từng được streamer ViruSs giới thiệu trong giai đoạn 2021–2022 đang được cộng đồng tiền số nhắc lại giữa làn sóng rà soát những dự án cũ bị cho là thiếu minh bạch.

Tâm điểm là Zuki Moba, một trò chơi NFT mà ViruSs từng quảng bá trong các video và nhóm Telegram do ông quản lý. Theo Zing News, dự án này từng bị đặt dấu hỏi về tiến độ phát triển, nhiều lần điều chỉnh roadmap và cấu trúc phân bổ token. Một địa chỉ ví được cho là nắm khoảng 95% tổng cung ZUKI, làm dấy lên lo ngại về nguy cơ thao túng giá và bán tháo .

Đầu năm 2022, một tài khoản phân tích trên Twitter cảnh báo Zuki Moba có “dấu hiệu bất thường”, nhưng cũng nói chưa thể kết luận dự án lừa đảo. Khi đó, đội ngũ Zuki Moba chưa đưa ra phản hồi chính thức đầy đủ về các cáo buộc .

Việc ViruSs bị réo tên hiện chủ yếu xuất phát từ vai trò quảng bá, không đồng nghĩa ông tham gia điều hành hay phải chịu trách nhiệm pháp lý đối với dự án. Các nguồn báo chí được kiểm tra cũng chưa cho thấy bằng chứng xác nhận ông có hành vi sai phạm. Tuy nhiên, vụ việc cho thấy rủi ro khi nhà đầu tư dựa quá nhiều vào uy tín KOL thay vì thẩm định tokenomics, sản phẩm và năng lực đội ngũ.

Các đối tượng có liên quan trong vụ án. Ảnh: Công an thành phố Hà Nội

Cơ quan Cảnh sát điều tra Công an thành phố Hà Nội đang điều tra vụ án “Lừa đảo chiếm đoạt tài sản” liên quan đến hoạt động đầu tư đồng tiền điện tử Bitcoin Defi, xảy ra năm 2021 tại Hà Nội và nhiều địa phương trên cả nước.

Theo tài liệu điều tra, khoảng năm 2021, Dương Nguyên Hùng, Nguyễn Tiến Chiến, Đinh Bạt Hùng và Trần Tú Anh đã bàn bạc, tạo lập, quản lý và điều hành đồng tiền điện tử Bitcoin Defi.

Để mở rộng quy mô, thu hút người tham gia đầu tư nhằm chiếm đoạt tài sản, nhóm này cấu kết thêm với Phạm Tuấn (TikToker Phạm Tuấn, SN 2001, trú tại phường Tam Sơn, tỉnh Bắc Ninh) và Mai Thế Tùng.

Cơ quan điều tra xác định Phạm Tuấn cùng các đối tượng trong đường dây đã trực tiếp tổ chức các sự kiện quảng cáo, giới thiệu Bitcoin Defi, qua đó thu hút, lôi kéo đông đảo người dân tham gia đầu tư nhằm chiếm đoạt tiền.

Hiện Cơ quan Cảnh sát điều tra Công an thành phố Hà Nội đang tập trung làm rõ vai trò của Phạm Tuấn cùng các đối tượng liên quan, đồng thời tiếp tục xác định những người bị hại trong vụ án.

Để phục vụ công tác điều tra, Công an thành phố Hà Nội đề nghị những người từng bị chiếm đoạt tài sản khi đầu tư vào Bitcoin Defi thông qua hoạt động quảng cáo, lôi kéo của Phạm Tuấn và các đối tượng trên liên hệ Cơ quan Cảnh sát điều tra Công an thành phố Hà Nội (Phòng Cảnh sát hình sự), địa chỉ số 62 Nguyễn Văn Huyên, phường Nghĩa Đô, thành phố Hà Nội; hoặc liên hệ điều tra viên qua số điện thoại 0969547887 để phối hợp giải quyết.

Trước đó, Phạm Tuấn đã bị Cơ quan Cảnh sát điều tra Công an thành phố Hà Nội khởi tố, bắt tạm giam về tội “Đưa trái phép thông tin trên mạng máy tính, mạng viễn thông”, liên quan đến hành vi đăng tải các nội dung vi phạm, bạo lực trên không gian mạng.

ảnh minh họa

Các sàn giao dịch tài sản số quốc tế vẫn có cơ hội tham gia thị trường Việt Nam, nhưng con đường phía trước không còn là mô hình hoạt động offshore như trước. Theo Nghị quyết 05/2025/NQ-CP, tổ chức cung cấp dịch vụ phải là doanh nghiệp hoạt động tại Việt Nam và được cấp phép để tổ chức thị trường, tự doanh, lưu ký hoặc cung cấp nền tảng phát hành tài sản mã hóa.

Rào cản lớn nhất nằm ở yêu cầu về năng lực tài chính, cơ cấu sở hữu và hạ tầng tuân thủ. Theo thông tin được Nhân Dân dẫn từ cơ quan quản lý, tổ chức xin phép phải có vốn điều lệ tối thiểu 10.000 tỷ đồng, ít nhất 65% vốn do tổ chức góp, trong đó tối thiểu 35% từ ngân hàng, công ty chứng khoán hoặc quỹ bảo hiểm; tỷ lệ sở hữu nước ngoài tối đa là 49%. Hệ thống công nghệ cũng phải đạt tiêu chuẩn an toàn cấp độ 4, đồng thời đáp ứng yêu cầu KYC, phòng chống rửa tiền và truy xuất dòng tiền.

Vì vậy, các sàn như Binance, OKX hay Bybit có ba lựa chọn: liên doanh với đối tác Việt Nam, cung cấp công nghệ cho một tổ chức nội địa được cấp phép, hoặc thu hẹp hoạt động tại Việt Nam. Việc quảng cáo hay cung cấp dịch vụ khi chưa được cấp phép có thể bị phạt tới 200 triệu đồng đối với tổ chức; nhà đầu tư trong nước giao dịch ngoài kênh được cấp phép cũng có thể bị xử phạt.

 Sàn quốc tế có cửa, nhưng đó là cánh cửa dành cho mô hình liên doanh, nội địa hóa và tuân thủ đầy đủ — không phải quyền hoạt động độc lập.

$LAPTOP của con trai cựu tổng thống Joe Biden chia 96%

Memecoin $LAPTOP, gắn với Hunter Biden – con trai cựu Tổng thống Mỹ Joe Biden – đã nhanh chóng mất phần lớn giá trị ngay sau khi ra mắt. Theo The Hill, token này tăng từ khoảng 37 USD lên 222 USD trong giờ giao dịch đầu tiên, trước khi rơi xuống khoảng 1,36 USD, tương đương mức giảm khoảng 95% so với đỉnh trong ngày 9/9.[1] Dữ liệu CoinGecko sau đó ghi nhận mức giảm sâu hơn, khoảng 99,6% theo biến động được cập nhật trên trang theo dõi giá.

$LAPTOP được đặt theo vụ bê bối liên quan đến chiếc máy tính xách tay của Hunter Biden, đồng thời tận dụng làn sóng memecoin chính trị từng xuất hiện với các token gắn với Donald Trump và Melania Trump. Theo các thông tin được công bố, dự án dự kiến phát hành 1 tỷ token; một phần được phân bổ cho nhóm sáng lập và các nhóm người dùng liên quan.

Diễn biến giá cho thấy mô hình quen thuộc của memecoin: thanh khoản và sự chú ý tăng vọt nhờ truyền thông, sau đó suy giảm mạnh khi lực mua đầu cơ cạn kiệt. Việc token gắn với một nhân vật nổi tiếng không đồng nghĩa với giá trị cơ bản, khả năng bảo vệ nhà đầu tư hay cam kết lợi nhuận. Nhà đầu tư cần kiểm tra hợp đồng token, cơ cấu phân bổ, thanh khoản và danh tính đội ngũ trước khi giao dịch.

(Ảnh minh họa)

Từ ngày 17/8/2026, hành vi liên quan đến việc chiếm đoạt, mua bán hoặc trao đổi trái phép tài sản mã hóa, tài sản số của người khác chính thức được xác định là một trong những trường hợp đảng viên có thể bị khai trừ theo Quy định 212-QĐ/TW của Bộ Chính trị.

Đây là nội dung mới so với Quy định 69-QĐ/TW. Trước đây, Điều 41 Quy định 69-QĐ/TW quy định về vi phạm trong lĩnh vực tài chính, ngân hàng nhưng chưa đề cập cụ thể đến tài sản mã hóa và tài sản số. Quy định 264-QĐ/TW chỉ sửa đổi, bổ sung một số nội dung liên quan đến phòng, chống tham nhũng, lãng phí, tiêu cực và không bổ sung hành vi về tài sản mã hóa, tài sản số.

Theo điểm g khoản 3 Điều 42 Quy định 212-QĐ/TW, Đảng viên thực hiện trên không gian mạng hành vi làm giả, lưu hành, trộm cắp, mua bán, thu thập hoặc trao đổi trái phép thông tin thẻ tín dụng, tài khoản ngân hàng, tài sản mã hóa, tài sản số của người khác thì bị kỷ luật bằng hình thức khai trừ.

Cùng với đó, khoản 3 Điều 42 còn quy định khai trừ đối với Đảng viên phát hành, cung cấp hoặc sử dụng trái phép các phương tiện thanh toán; giả mạo giấy tờ của cơ quan, tổ chức. Đảng viên cho mượn, cho thuê, mở hộ tài khoản ngân hàng, thông tin thẻ ngân hàng hoặc các loại ví điện tử để người khác sử dụng vào mục đích bất hợp pháp cũng thuộc trường hợp bị khai trừ.

Một hành vi mới khác được quy định tại điểm i khoản 3 Điều 42 là trực tiếp tham gia hoặc vận động, lôi kéo người khác tham gia hoạt động kinh doanh đa cấp chưa được cấp phép hoặc các sàn giao dịch tài chính, tiền ảo trái quy định của pháp luật. Hình thức kỷ luật được áp dụng đối với các hành vi này là khai trừ.

Có thể thấy, Quy định 212-QĐ/TW đã mở rộng phạm vi kỷ luật trong lĩnh vực tài chính, ngân hàng sang những hoạt động phát sinh trên không gian mạng, bao gồm tài sản mã hóa, tài sản số, ví điện tử và sàn giao dịch tiền ảo. Các hành vi được quy định tại khoản 3 Điều 42 thuộc nhóm bị khai trừ mà không phụ thuộc vào điều kiện đã bị kỷ luật trước đó hoặc phải gây hậu quả rất nghiêm trọng.

ảnh minh họa

Nhằm mục đích xây dựng hệ thống giao dịch thân thiện với người dùng, đảm bảo an toàn, minh bạch và tuân thủ các yêu cầu theo quy định tại Nghị quyết số 05/2025/NQ-CP về thí điểm thị trường tài sản mã hóa (TSMH) tại Việt Nam, Công ty Cổ phần Sàn giao dịch tài Sản Mã Hóa Việt Nam Thịnh Vượng (CAEX) triển khai Chương trình Kiểm thử hoạt động nền tảng từ ngày 06/09/2026 đến 16/09/2026 (Chương trình Kiểm thử). Chương trình dự kiến được tổ chức với giới hạn thời gian, phạm vi giao dịch và chỉ dành cho cán bộ nhân viên và đối tác.

Nguyên tắc triển khai Chương trình Kiểm thử thực hiện trên tinh thần tham gia tự nguyện từ nhóm đối tượng được lựa chọn từ CBNV công ty và đối tác - những người đã có kinh nghiệm giao dịch TSMH hoặc quan tâm tới thị trường. Việc tham gia Chương trình chỉ có thể thực hiện trên cơ sở Người Dùng Thử đã đọc, hiểu và đồng ý với các Điều Khoản & Điều Kiện của Chương trình Kiểm thử, bao gồm các nội dung về bảo mật và chia sẻ dữ liệu v.v.

Một lưu ý quan trọng là nền tảng giao dịch được đưa ra trong Chương trình là phiên bản thử nghiệm (Phiên bản Kiểm thử), không phải là phiên bản vận hành chính thức. Việc truy cập và sử dụng Phiên bản Kiểm thử chỉ được thực hiện thông qua các địa chỉ IP và các tài khoản riêng cung cấp cho Người Dùng Thử và không truy cập được trong các trường hợp khác. Người Dùng Thử có trách nhiệm bảo mật thông tin liên quan đến Chương trình mà mình tham gia theo thỏa thuận bảo mật. Do vậy, mọi thông tin có thể đưa ra trong thời gian diễn ra chương trình mà không thông qua các kênh thông tin của CAEX được coi là không chính thống và không có giá trị xác nhận về việc hoạt động của sàn CAEX sau này.

Chương trình Kiểm Thử được ra đời nhằm mục đích ghi nhận trải nghiệm thu thập phản hồi và đánh giá của Người Dùng Thử trong quá trình sử dụng. Các kết quả này sẽ được CAEX tổng hợp và sử dụng để tiếp tục hoàn thiện sản phẩm, quy trình vận hành và trải nghiệm người dùng nhằm phục vụ khách hàng tốt nhất và sẵn sàng cho phiên bản chính thức tốt hơn khi CAEX chính thức được cấp phép.

Chương trình Kiểm Thử không phải hoạt động ra mắt sản phẩm hoặc cung cấp dịch vụ chính thức ra công chúng, không phải lời mời đầu tư. Nội dung và tính năng được kiểm thử có thể được điều chỉnh khi triển khai chính thức và không đại diện cho phiên bản chính thức của nền tảng giao dịch.

CAEX trân trọng sự đồng hành và những đóng góp từ Người Dùng Thử trong Chương trình Kiểm Thử, qua đó hỗ trợ CAEX tiếp tục hoàn thiện nền tảng và chuẩn bị cho các giai đoạn tiếp theo.

Chúng tôi trân trọng thông báo tới Quý Khách hàng và mong muốn CAEX luôn là kênh thông tin đầu tiên, chính thống và nhận được các chia sẻ, góp ý của quý khách trong hành trình xây dựng nền tảng giao dịch TSMH chính thống tại Việt Nam.

Liquid Network bị hack 4000 BTC ~320M

Một lệnh rút tiền (peg-out) bất thường vừa chuyển khoảng 4.200 BTC (trị giá xấp xỉ 320 triệu USD) từ sidechain Liquid Network về lại mạng chính Bitcoin. Đáng chú ý, bên thực hiện đã đính kèm một thông điệp on-chain qua hàm OP_RETURN với nội dung khẳng định mình thuộc nhóm "mũ trắng" và mong muốn thiết lập liên lạc. Hiện cả đơn vị phát triển Blockstream lẫn Liquid Network đều giữ im lặng, khiến cộng đồng chưa thể xác định đây là một vụ tấn công chiếm đoạt tài sản hay hành động bảo vệ quỹ trước nguy cơ bị xâm nhập.

Chi tiết dòng tiền bất thường

Vào ngày 6/9, gần 4.000 BTC được rút ra gần như cùng một thời điểm, cho thấy một quy trình đã được chuẩn bị kỹ lưỡng thay vì các giao dịch cá lẻ thông thường. Quy trình peg-out tiêu chuẩn trên Liquid thường gom lệnh và xử lý theo từng khối thời gian từ 11 đến 35 phút. Việc một lượng tiền khổng lồ vượt qua hệ thống một cách trơn tru đặt ra nghi vấn lớn: Bằng cách nào bên thực hiện có thể thông qua toàn bộ quy trình kiểm duyệt khắt khe của mạng lưới?

Lớp bảo mật kiên cố của Liquid bị đặt dấu hỏi

Liquid Network hoạt động như một liên minh (Strong Federation), nơi các tổ chức được chỉ định (functionary) cùng nắm giữ quyền bảo chứng cho tài sản L-BTC. Về mặt kỹ thuật, một giao dịch rút vốn bắt buộc phải hội đủ hai yếu tố:

• Cơ chế đa chữ ký (Multisig) yêu cầu tối thiểu 11 trên tổng số 15 functionary đồng thuận phê duyệt.

• Hệ thống mã khóa cấp quyền (PAKs) được tích hợp nhằm ngăn chặn rủi ro khi có thành viên trong liên minh bị tấn công.

Sự trót lọt của lệnh chuyển 4.200 BTC đồng nghĩa với việc: hoặc các rào cản bảo mật đã bị vô hiệu hóa bởi một lỗ hổng nghiêm trọng, hoặc giao dịch này đã thu thập đủ các chữ ký hợp lệ thông qua kênh nội bộ.

Kịch bản hacker "mũ trắng" quen thuộc

Việc để lại lời nhắn on-chain tự xưng là "thiện chí" từng xuất hiện trong nhiều sự cố bảo mật lớn của thị trường tiền số, tiêu biểu như Poly Network (2021) hay Euler Finance (2023). Thủ phạm thường dùng vị thế này làm đòn bẩy thương lượng nhằm giữ lại một khoản tiền thưởng phát hiện lỗi (bug bounty) và tránh rắc rối pháp lý trước khi hoàn trả tài sản. Mọi nghi vấn lúc này hoàn toàn phụ thuộc vào việc Blockstream có lên tiếng xác nhận lỗ hổng hay không.

Hồi chuông cảnh báo cho mô hình sidechain

Mô hình liên minh như Liquid vốn là giải pháp cân bằng giữa tốc độ xử lý và sự phi tập trung. Người dùng chấp nhận đặt niềm tin vào một nhóm validator cố định để đổi lấy hiệu năng giao dịch. Tuy nhiên, khi một khối tài sản trị giá hơn 8.000 tỷ VND có thể bị rút ra mà không có cảnh báo trước, tiền đề an toàn của mô hình liên minh đang đối mặt với thử thách nghiêm trọng. Cho đến khi các bên liên quan công bố báo cáo kỹ thuật minh bạch, dấu hỏi lớn nhất của cộng đồng vẫn là: Lượng Bitcoin dự trữ còn lại trên Liquid hiện an toàn đến mức nào?