XRP fell more than 8% and briefly dipped below $1.30 to a monthly low after the CLARITY Act failed to advance in the US Senate, with cumulative volume delta turning negative 10.5 million. Ripple CEO Brad Garlinghouse said the firm's business momentum and XRP's US legal footing remain intact, while markets watch ETF flows after more than $1.7 billion in inflows in under a year.

Theo BeInCrypto và The Cryptonomist, hai dự án tiền mã hóa tập trung vào AI là Fetch.ai và NuNet đã bị khai thác bởi cùng một tác nhân tấn công, khiến tổng thiệt hại ước tính khoảng 2 triệu USD. Sự cố tác động mạnh nhất đến NuNet khi token gốc NTX lao dốc xuống mức thấp nhất mọi thời đại. The Cryptonomist cho biết mức giảm của NTX có thời điểm lên tới khoảng 70%, dù biên độ cụ thể có chênh lệch nhẹ giữa các nguồn tin. Đến nay, các báo cáo công khai vẫn chưa nêu rõ chính xác "vector" tấn công được sử dụng với Fetch.ai và NuNet. Điểm nhất quán là cùng một kẻ tấn công bị nghi đứng sau cả hai vụ việc, gợi ý một chiến lược có chủ đích hoặc tận dụng cơ hội nhằm vào hạ tầng liên quan trong mảng AI phi tập trung. Fetch.ai và NuNet hoạt động trong phân khúc kết hợp blockchain với machine learning và công nghệ tác nhân tự trị. Hai năm qua, câu chuyện AI thu hút dòng vốn đáng kể vào nhóm token gắn với tăng trưởng AI, đồng thời cũng khiến các dự án này trở thành mục tiêu nổi bật hơn. Với các token vốn hóa nhỏ như NTX, thanh khoản mỏng thường làm biến động giá bị khuếch đại. Con số 2 triệu USD có thể chỉ là phần nhỏ trong TVL của một giao thức DeFi lớn, nhưng với độ sâu giao dịch hạn chế, cùng mức thiệt hại đó có thể kích hoạt một đợt sụt giảm mạnh, phù hợp với diễn biến của NTX sau sự cố. Theo thông tin hiện có, cả Fetch.ai lẫn NuNet chưa công bố báo cáo hậu kiểm chi tiết về toàn bộ phạm vi vụ khai thác. Nhà đầu tư và cộng đồng đang chờ các tuyên bố chính thức về nguyên nhân lỗ hổng, nỗ lực thu hồi tài sản và kế hoạch ngăn chặn các sự cố tương tự. Tác động thị trường Phản ứng tức thời tập trung vào NTX khi token này rơi mạnh xuống đáy lịch sử. Các vụ khai thác xảy ra ở những giao thức có ngăn xếp công nghệ liên kết chặt chẽ thường làm dấy lên lo ngại lan tỏa sang các token cùng nhóm, kể cả khi không bị ảnh hưởng trực tiếp. Token của Fetch.ai có thể chịu giám sát gián tiếp khi giới giao dịch đánh giá lại rủi ro trong danh mục AI phi tập trung. Hệ quả rộng hơn với toàn ngành sẽ phụ thuộc vào tốc độ và mức độ minh bạch của hai đội ngũ trong việc công bố thông tin. Những sự cố có dấu hiệu cùng một kẻ tấn công nhắm vào nhiều giao thức thường kéo theo việc rà soát kỹ hơn các codebase dùng chung, phụ thuộc kỹ thuật hoặc các điểm tích hợp. Khi chưa có thêm chi tiết kỹ thuật, tâm lý thị trường nhiều khả năng chịu áp lực chủ yếu ở nhóm token AI vốn hóa nhỏ hơn là toàn bộ thị trường crypto. Vụ việc tại Fetch.ai và NuNet một lần nữa cho thấy rủi ro an ninh mà các dự án AI phi tập trung quy mô nhỏ phải đối mặt khi mở rộng. Thông tin rõ ràng hơn về nguyên nhân gốc rễ của cuộc tấn công sẽ là yếu tố then chốt định hình niềm tin nhà đầu tư trong ngắn hạn. Hỏi đáp nhanh Fetch.ai và NuNet đã gặp chuyện gì? Theo BeInCrypto và The Cryptonomist, cả hai giao thức được cho là bị cùng một kẻ tấn công khai thác, với tổng thiệt hại khoảng 2 triệu USD. Giá token NTX biến động ra sao? NTX của NuNet giảm xuống mức thấp nhất mọi thời đại sau sự cố; một báo cáo nêu mức giảm có thể lên tới khoảng 70%. Token của Fetch.ai có bị ảnh hưởng không? Các báo cáo hiện chủ yếu đề cập đến cú rơi của NTX; tác động trực tiếp lên token của Fetch.ai chưa được nêu cụ thể. Dự án đã giải thích cơ chế tấn công chưa? Tại thời điểm xuất bản, chưa có mô tả kỹ thuật chi tiết từ Fetch.ai hoặc NuNet trong các nguồn tin sẵn có. Nguồn ban đầu: AltcoinGordon; bài viết: Daniel Foster. Đăng lại theo sự cho phép. Xem bản gốc trên AltcoinGordon →

REX và Tuttle vừa giới thiệu ASSX, một quỹ ETF sử dụng đòn bẩy nhằm mang lại mức tiếp xúc gấp 2 lần theo biến động hằng ngày đối với cổ phiếu của Strive — doanh nghiệp quản lý kho bạc Bitcoin.

Theo Huo Xing Finance, ngày 20/9, khi UNI, ZEC và NEAR tăng vượt trội so với BTC, nhiều tài sản như AVAX, STRK, AR và ENA cũng bắt đầu gia nhập nhóm dẫn dắt. Thị phần của BTC đã suy giảm từ đầu tháng, trong khi một số tài khoản lớn trên Hyperliquid đã chuyển sang giao dịch trực tiếp dựa trên sự thay đổi tương quan sức mạnh này. Hợp đồng para:BTCD phản ánh thị phần BTC trên Hyperliquid hiện giao dịch quanh mức 59.351, thấp hơn so với đầu tháng.

Akedo (AKE) — nền tảng AI đa tác nhân và launchpad trên BNB Smart Chain với vốn hóa khoảng 230 triệu USD — đã tăng 300% trong 7 ngày qua và riêng 24 giờ gần nhất tăng thêm 53%. Dự án gây chú ý nhờ khả năng chuyển các câu lệnh ngôn ngữ tự nhiên thành video game có thể chơi và các tài sản số. Đà bứt phá tăng giá bắt đầu từ giữa tháng 7 và duy trì đến hiện tại, chỉ gián đoạn ngắn. Theo DropsTab, vào thứ Hai ngày 21/9, Akedo dự kiến mở khóa 2,11 tỷ token AKE, tương đương 2,11% tổng cung 100 tỷ. Theo giá thị trường hiện tại, lượng mở khóa này trị giá khoảng 127 triệu USD. Câu hỏi đặt ra là liệu đợt mở khóa có tạo đỉnh ngắn hạn cho AKE. Thực tế, các đợt mở khóa định kỳ vào ngày 21 hằng tháng chưa tạo tác động đáng kể lên xu hướng tăng kể từ khi thị trường bứt phá. Một số tháng như tháng 4 và tháng 7 ghi nhận nhịp điều chỉnh mạnh khoảng một tuần trước thời điểm mở khóa, nhưng cũng có những tháng lực tăng duy trì gần như không suy chuyển. Diễn biến tháng 9 của AKE hiện nghiêng về kịch bản thứ hai. Trên khung 1 ngày, hai mốc 0,0113 USD và 0,088 USD là các điểm xoay của nhịp tăng gần nhất. RSI đang ở vùng quá mua, song điều này thường không đủ để kìm một xu hướng tăng mạnh. OBV tiếp tục đi lên đều đặn, xác nhận dòng tiền mua vẫn đứng phía sau altcoin này. Với các token trong giai đoạn "price discovery" tăng liên tục, việc quản trị rủi ro và xác định điểm vào tối ưu trở nên khó hơn do tâm lý FOMO và mức độ đầu cơ cao khiến các nhịp giảm sâu khó hình thành. Ở góc nhìn ngắn hạn, dữ liệu Coinalyze cho thấy spot CVD giảm trong vài giờ gần đây cùng với Open Interest, trong khi giá đi ngang quanh vùng 0,063 USD. Funding Rate chuyển sang âm, phản ánh phần lớn nhà giao dịch đang đặt cược vào khả năng giá điều chỉnh. Các vùng hỗ trợ đáng chú ý gần nhất nằm tại 0,0418 USD và 0,0294 USD (các đáy xoay trước đó). Mốc 0,0418 USD thấp hơn khoảng 35% so với giá hiện tại, nhấn mạnh việc các ngưỡng ngang quan trọng đang cách nhau khá xa trong giai đoạn dò giá. Một rủi ro lớn với nhà đầu tư là hiện mới chỉ khoảng 22% tổng cung 100 tỷ AKE đang lưu hành. Theo thời gian, các đợt mở khóa có thể và sẽ tạo áp lực bán lên thị trường. Tóm tắt: Akedo ghi nhận khối lượng giao dịch tăng mạnh những ngày gần đây và tăng 300% chỉ trong một tuần, nối dài từ đợt tăng bắt đầu giữa tháng 7. Các đợt mở khóa token hằng tháng đến nay chưa làm suy yếu đáng kể xu hướng tăng.

SoSoValue Twitter dự án: Website dự án: Số lượng mở khóa kỳ này: 23,49 triệu token Giá trị ước tính: khoảng 6,79 triệu USD SoSoValue là nền tảng nghiên cứu đầu tư ứng dụng AI, kết hợp hiệu quả của CeFi với tính minh bạch của DeFi nhằm giải quyết các vấn đề như quá tải thông tin và quản lý tài sản đa chuỗi trên thị trường tiền mã hóa. Đường cong phân bổ/mở khóa cụ thể như sau: Humanity Twitter dự án: Website dự án: Số lượng mở khóa kỳ này: 270 triệu token Giá trị ước tính: khoảng 20,46 triệu USD Humanity Protocol là mạng blockchain chống Sybil, cung cấp cho nhà phát triển cơ chế xác minh con người riêng biệt, đồng thời cho phép người dùng toàn quyền sở hữu dữ liệu và danh tính. Đường cong phân bổ/mở khóa cụ thể như sau: Plasma Twitter dự án: Website dự án: Số lượng mở khóa kỳ này: 1,77 tỷ token Giá trị ước tính: khoảng 160 triệu USD Plasma là blockchain Layer 1 được thiết kế cho thanh toán stablecoin quy mô toàn cầu. Dự án kết hợp thông lượng cao, chức năng stablecoin tích hợp sẵn và khả năng tương thích EVM đầy đủ để cung cấp hạ tầng cho nhà phát triển xây dựng thế hệ ứng dụng thanh toán và tài chính mới. Plasma cũng hỗ trợ token gas tùy biến, chuyển USDT phí 0 và thanh toán riêng tư. Đường cong phân bổ/mở khóa cụ thể như sau:

Cục Dự trữ Liên bang Mỹ (Fed) vừa thực hiện lần tăng lãi suất đầu tiên sau 3 năm, đưa mức lãi suất lên 4,00%. Trong biểu đồ dự báo lãi suất (dot plot), 16/18 thành viên cho thấy khả năng Fed sẽ còn tăng thêm một lần nữa trong năm nay. Trên thị trường hàng hóa, giá vàng đã giảm về 4.275. Giao dịch GOLD trên BingX TradFi.

Nguồn: npa.go.jp. Tổng hợp: Odaily Planet Daily (@OdailyChina); Dịch: Asher (@Asher_0210). Ngày 18/9, Cơ quan Cảnh sát Quốc gia Nhật Bản (NPA) cùng nhiều cơ quan, trong đó có Cục Điều tra Liên bang Mỹ (FBI), công bố thông tin về nhóm tin tặc Triều Tiên WaterPlum (còn được gọi là "Contagious Interview"). Nhóm này trong thời gian dài đã mạo danh nhà tuyển dụng hoặc công ty tiền mã hóa để dụ lập trình viên chạy mã độc dưới vỏ bọc bài kiểm tra kỹ thuật và hợp tác dự án. Theo thông tin chung, từ tháng 12/2025 đến tháng 7/2026, WaterPlum đã lây nhiễm hơn 30.000 thiết bị tại trên 100 quốc gia, chuyển tiền hoặc đánh cắp thông tin đăng nhập của hơn 7.000 ví tiền mã hóa, liên quan ít nhất 10,71 triệu USD tài sản crypto. Khác với các chiến dịch trước đây chủ yếu nhắm vào sàn giao dịch và tổ chức lớn, WaterPlum đã mở rộng trọng tâm sang các lập trình viên cá nhân, freelancer và giới làm việc Web3. Không chỉ rút tài sản từ ví, kẻ tấn công còn tận dụng máy tính bị chiếm quyền và thông tin định danh để xâm nhập vào doanh nghiệp của nạn nhân, tạo tiền đề cho các hành vi tiếp theo như đánh cắp bí mật thương mại, tống tiền, hoặc thậm chí mạo danh nạn nhân khi nộp đơn xin việc. Chiêu "tuyển dụng lương cao" là điểm vào phổ biến Cửa ngõ thường gặp nhất trong các vụ tấn công của WaterPlum không phải email lừa đảo, mà là một cơ hội việc làm trông có vẻ hợp pháp. Nhóm này giả mạo các công ty AI, crypto hoặc NFT, tiếp cận lập trình viên qua mạng xã hội, nền tảng tuyển dụng, các nền tảng nhận việc theo dự án và chợ freelancer. Sau liên hệ ban đầu, kẻ tấn công thường sắp xếp phỏng vấn video hoặc yêu cầu ứng viên làm bài test lập trình. Giai đoạn "đánh giá kỹ thuật" mới là điểm nổ: ứng viên được gửi một kho mã, được yêu cầu chạy dự án ở máy cá nhân, sửa lỗi, hoặc xử lý trục trặc liên quan phần mềm họp trực tuyến. Bề ngoài đây có thể chỉ là dự án JavaScript, Python hoặc VS Code thông thường, nhưng bên trong được cài mã độc. WaterPlum thường lợi dụng các gói NPM (trình quản lý gói Node.js) đã bị cấy mã độc, liên quan nhiều họ mã độc như BeaverTail, InvisibleFerret, OtterCookie, OtterCandy và StoatWaffle. Một số dự án độc hại khai thác tệp cấu hình .vscode/tasks.json để tự động thực thi mã ngay khi người dùng mở và "trust" thư mục trong VS Code. Với nạn nhân, toàn bộ quy trình có thể chỉ là tải code, mở dự án và chạy chương trình theo hướng dẫn của "người phỏng vấn", trong khi mã độc âm thầm cài đặt ở nền. Sau khi có quyền truy cập ban đầu, kẻ tấn công triển khai trojan điều khiển từ xa để duy trì kiểm soát dài hạn và dùng phần mềm đánh cắp thông tin để thu thập dữ liệu. Mục tiêu chính gồm: - Tài khoản và mật khẩu lưu trong trình duyệt; - Nội dung clipboard, nhật ký gõ phím và ảnh chụp màn hình; - Khóa riêng, cụm từ khôi phục (seed phrase) và dữ liệu liên quan ví crypto; - Tệp trên máy tính và thư mục chia sẻ; - Ảnh giấy tờ định danh như bằng lái xe, hộ chiếu. Dữ liệu này sẽ được gửi về máy chủ do kẻ tấn công kiểm soát. Kể cả khi ví chưa có tài sản tại thời điểm bị xâm nhập, chỉ cần khóa riêng hoặc seed phrase bị lộ, kẻ tấn công có thể theo dõi địa chỉ dài hạn và rút tiền ngay khi có dòng tiền vào. Khi một thiết bị bị chiếm quyền, rủi ro không dừng ở ví cá nhân. Lập trình viên thường có quyền truy cập kho mã nguồn doanh nghiệp, dịch vụ đám mây và hệ thống nội bộ. WaterPlum có thể tận dụng thông tin đăng nhập và quyền sẵn có trên thiết bị để xâm nhập hệ thống của công ty, khách hàng hoặc đối tác, tiếp tục đánh cắp bí mật thương mại, di chuyển ngang trong mạng nội bộ, hoặc dùng dữ liệu nhạy cảm để tống tiền. "Trạm làm việc từ xa" ẩn trong nhà ở nước ngoài Bằng lái, hộ chiếu và giấy tờ định danh bị đánh cắp còn được sử dụng cho mục đích khác: chuyển cho các nhân sự IT Triều Tiên để mạo danh nạn nhân nộp hồ sơ xin việc ở nước ngoài và tạo nguồn ngoại tệ. NPA và FBI nhận định WaterPlum chủ yếu phát tán mã độc qua tin tuyển dụng giả, còn các nhân sự IT Triều Tiên giả làm lập trình viên ở nước ngoài để thâm nhập doanh nghiệp; hai nhóm có sự chồng lấn về nhân sự và hạ tầng. NPA và FBI cho biết thành viên WaterPlum và một số nhân sự IT Triều Tiên có liên hệ với Cục 313 thuộc Ban Công nghiệp Quân sự, trực thuộc Ban Chấp hành Trung ương Đảng Lao động Triều Tiên. Để vượt qua quy trình xác minh danh tính và địa điểm làm việc, các nhân sự IT Triều Tiên phối hợp với trung gian ở nước ngoài: dựng máy tính làm việc tại nhà dân địa phương, cung cấp thông tin định danh và nhận lương hộ, trong khi người thực sự làm việc từ xa đặt tại Triều Tiên, Nga và khu vực khác. Mô hình này tạo ra các "điểm trung chuyển làm việc từ xa" nhằm che giấu vị trí và danh tính thật. Nhờ sử dụng máy tính và mạng tại Nhật Bản hoặc Mỹ, họ có thể đăng nhập hệ thống doanh nghiệp khiến công ty tin rằng nhân sự đang hiện diện tại địa phương. Người hỗ trợ sẽ nhận máy do công ty cấp, cung cấp giấy tờ và tài khoản ngân hàng, sau đó chuyển khoản lương cho người vận hành thực. NPA cho biết đây là lần đầu cơ quan chức năng Nhật phát hiện một cơ sở kiểu này ngay trong lãnh thổ Nhật Bản. Điều tra cũng ghi nhận các đối tượng liên quan không chỉ hỗ trợ che giấu danh tính và xin việc, mà còn chuyển hàng chục triệu yên ra nước ngoài, bao gồm cả tài sản crypto. Thông báo cảnh báo doanh nghiệp hoặc cá nhân cung cấp việc làm, thanh toán cho nhân sự IT Triều Tiên, hoặc hỗ trợ giấy tờ định danh, tài khoản ngân hàng hay thiết bị truy cập từ xa có thể vi phạm pháp luật địa phương và vi phạm lệnh trừng phạt đối với Triều Tiên. Rủi ro họ mang lại cho doanh nghiệp không chỉ là dòng tiền lương chảy về Triều Tiên. Có trường hợp một nhân sự IT Triều Tiên tống tiền chủ sử dụng lao động do tranh chấp lương và công khai mã nguồn độc quyền của công ty; một trường hợp khác được thuê bảo trì website đã cố tình sửa đổi khiến trang web không thể truy cập. Làm giả hồ sơ để ứng tuyển vào sàn giao dịch crypto tại Nhật Doanh nghiệp tiền mã hóa là một trong các ngành bị nhân sự IT Triều Tiên nhắm tới. Tháng 5/2025, một sàn giao dịch tiền mã hóa tại Nhật nhận hồ sơ ứng tuyển vị trí kỹ sư từ ứng viên bị nghi là nhân sự IT Triều Tiên. Ứng viên truy cập tin tuyển dụng qua VPN và nộp CV bị làm giả. CV được trình bày rất "hoàn hảo": tuyên bố thành thạo nhiều ngôn ngữ lập trình, công nghệ blockchain, hệ thống tiền mã hóa và dịch vụ đám mây, mỗi nhóm kỹ năng liệt kê hơn 10 mục kinh nghiệm liên quan. Phần lý lịch cho thấy học ở các trường đại học châu Âu và làm việc ở nhiều thành phố thuộc châu Âu và châu Á trong thời gian ngắn. Trong phỏng vấn video, ứng viên nói sinh tại Malaysia và đang sống ở Phần Lan, tiếng mẹ đẻ là tiếng Mã Lai và tiếng Trung. Dù vậy, năng lực tiếng Anh không tương xứng với nền tảng học tập và kinh nghiệm công việc tự khai: chỉ trả lời được câu hỏi cơ bản và không giải thích chi tiết đa số kỹ năng kỹ thuật ghi trong CV. Thông báo cũng tổng hợp các dấu hiệu thường gặp khác ở nhóm ứng viên bị nghi ngờ, gồm: từ chối gặp trực tiếp, yêu cầu trả công bằng crypto, hay liếc sang một màn hình khác, đôi lúc nghe thấy giọng người khác ở nền, tín hiệu video/âm thanh thường xuyên bị giật và buffering. Hành vi liếc sang màn hình khác có thể là đang đọc câu trả lời do người khác cung cấp; dù trên camera chỉ có một người, nhiều người vẫn có thể phối hợp phía sau để dựng năng lực kỹ thuật. Thiết bị bị nhiễm: gỡ mã độc chưa đủ Khi phát hiện máy tính bị nhiễm, chỉ xóa mã độc vẫn chưa an toàn. Dù tài sản trong ví chưa bị chuyển đi, việc từng chạy mã không rõ nguồn gốc đồng nghĩa thiết bị và ví có thể đã bị lộ. Mã độc có thể đã lấy được khóa riêng, seed phrase hoặc thông tin đăng nhập trình duyệt, nhưng chưa hành động ngay. Kẻ tấn công cũng có thể duy trì cửa hậu và chờ thời điểm thuận lợi để chuyển tiền. Nhiều tổ chức quốc tế khuyến nghị không chạy trực tiếp mã do người lạ cung cấp trên thiết bị lưu trữ tài sản crypto hoặc xử lý dữ liệu nhạy cảm. Nếu bắt buộc kiểm thử, cần dùng sandbox hoặc máy ảo tách biệt với môi trường làm việc hằng ngày, đồng thời rà soát dự án trước khi chạy để phát hiện mã bị làm rối, khó đọc hoặc có cơ chế tự tải về. Đặc biệt thận trọng với các script có lệnh curl, base64, mshta, InvokeWebRequest hoặc các lệnh tải xuống, mã hóa, che giấu thực thi. Không chạy nếu chưa hiểu rõ mục đích. Nếu phần mềm diệt virus đã cảnh báo nhiễm, hoặc bạn từng chạy chương trình do một "nhà tuyển dụng" đáng ngờ cung cấp, cần ngắt kết nối mạng ngay. Kể cả khi gỡ mã độc sau đó, nên coi dữ liệu ví đã bị lộ: tạo một ví hoàn toàn mới trên thiết bị riêng, an toàn; chuyển toàn bộ tài sản sang ví mới; lưu seed phrase mới ở chế độ offline. Do nguy cơ còn cửa hậu chưa bị phát hiện trên máy nhiễm, cách an toàn nhất là sao lưu dữ liệu cần thiết rồi cài lại hoàn toàn hoặc reset hệ điều hành, thay vì tiếp tục sử dụng môi trường hiện tại.

Tóm lược những diễn biến đáng chú ý trong tuần về khung quản lý tiền mã hóa tại Mỹ: 1) Thượng viện bác bỏ phiên bản hiện tại của CLARITY Act khi thiếu 11 phiếu so với ngưỡng 60 phiếu cần thiết. 2) SEC ban hành bộ quy tắc mới, mở rộng dư địa cho các nhà tạo lập thị trường tự động (AMM) như @Uniswap tương tác với cổ phiếu token hóa. 3) CFTC cho biết cơ quan này cũng sẽ tiếp tục thúc đẩy các quy tắc thị trường riêng. Sau các thông tin trên, $BTC tăng mạnh lên 81.000 USD.