Theo Huo Xing Cai Jing, thông báo chính thức ngày 10/10 cho biết Papertrade — giao thức perpetual tổng hợp triển khai trên HyperEVM — sẽ chính thức ra mắt và mở giao dịch vào 22:00 UTC tối nay. Nền tảng sẽ tạm dừng nạp tiền từ 13:45 UTC (trước thời điểm mở giao dịch 15 phút) nhằm ưu tiên xử lý quá trình go-live cho hoạt động giao dịch. Thông tin trên website dự án cho thấy tổng tiền nạp trước đã vượt 90 triệu USD, với 7.280 địa chỉ ví duy nhất tham gia. Chương trình predeposit bắt đầu từ ngày 09/09. Đội ngũ cho biết sau khi giao dịch mở, việc tạo tài khoản và nạp tiền sẽ bị giảm mức ưu tiên đáng kể; nạp sớm giúp hạn chế tắc nghẽn khi ra mắt, nhưng nạp sớm hơn trong giai đoạn predeposit không mang lại quyền lợi bổ sung. Papertrade vận hành hoàn toàn onchain, lấy dữ liệu giá từ BBO midprice của sổ lệnh Hyperliquid. Người dùng giao dịch trực tiếp với các nhà cung cấp thanh khoản của giao thức thay vì thông qua sổ lệnh truyền thống. Dự án nhấn mạnh đòn bẩy cao, không trượt giá và không có funding rate. Token gốc PAPER có nguồn cung ban đầu bằng 0, không premine, không phân bổ cho đội ngũ hay quỹ VC; nguồn phát hành duy nhất đến từ thua lỗ của người dùng hoặc các sự kiện thanh lý. Khi ra mắt, PAPER chưa thể tự do chuyển nhượng và chủ yếu phục vụ mục đích staking.

Papertrade, a HyperEVM-based synthetic perpetual protocol, is scheduled to open trading at 22:00 UTC after receiving more than $90 million in predeposits from 7,280 addresses. Deposits paused at 13:45 UTC. The platform uses Hyperliquid order book BBO midprices and lets users trade against protocol liquidity providers. Its PAPER token has zero initial supply and is minted only through user losses or liquidations.

Theo Lookonchain, trong 12 tháng qua, nguồn cung USDT trên mạng Tron đã tăng 18,67 tỷ USDT, nâng tổng nguồn cung lên 94,25 tỷ USDT. Mức tăng này tương ứng 24,7% so với cùng kỳ.

PANews, ngày 10/10: Theo công ty an ninh blockchain Salus, kẻ tấn công TripleA đã chuyển 4.970 ETH (khoảng 12,4 triệu USD) vào Tornado Cash. Nhóm này bị cho là đã đánh cắp tài sản từ kho bạc nội bộ của TripleA vào tháng 7, với mức thiệt hại ước tính công khai khoảng 11,8 triệu USD. Sau khi chuyển tiền qua chuỗi sang Ethereum và hoán đổi, số tiền được tách vào hai địa chỉ trung gian ngày 6/9. Đến ngày 9/10, các khoản này được gom về một ví và nạp vào Tornado Cash qua 56 giao dịch, gồm 49 lần chuyển 100 ETH và 7 lần chuyển 10 ETH; một nhánh dòng tiền còn có dấu vết liên quan đến một lượt rút từ dịch vụ trộn trước đó. TripleA từng cho biết sự cố không ảnh hưởng đến tiền của khách hàng.

Theo CoinDesk, ngày 9/10/2026, XRP Ledger (XRPL) công bố hai lỗ hổng phần mềm, trong đó có một lỗ hổng mức nghiêm trọng có thể cho phép kẻ tấn công tạo ra XRP mới và có thể chi tiêu. Lỗ hổng còn lại liên quan đến tính năng giao dịch theo lô (Batch), có nguy cơ làm gián đoạn quá trình xác thực giao dịch. Báo cáo chính thức cho biết lỗ hổng ở "payment engine" đã được khắc phục trong xrpld phiên bản 3.4.1, phát hành ngày 25/9. XRPL khẳng định chưa có bằng chứng cho thấy lỗ hổng này bị khai thác trên bất kỳ mạng công khai nào. Lỗ hổng nghiêm trọng nằm ở cách "payment engine" tính lượng XRP cần thiết khi thực hiện giao dịch qua nhiều mức chào mua trong sổ lệnh. Khi tổng giá trị cộng dồn vượt quá ngưỡng tối đa mà hệ thống hỗ trợ, phép tính có thể bị tràn số (overflow). Tình huống này khiến hệ thống thu của bên mua ít XRP hơn số XRP được ghi có cho tài khoản của bên đặt lệnh, về thực chất có thể "tạo" ra XRP mới. Để khai thác, kẻ tấn công phải chuẩn bị một sổ lệnh với hàng trăm lệnh có mức giá bất thường, sau đó kích hoạt một giao dịch thanh toán cụ thể. Lỗ hổng không thể bị kích hoạt bởi các khoản thanh toán hay giao dịch thông thường. Một nhà nghiên cứu đã báo cáo vấn đề này ngày 22/9/2026 thông qua chương trình XRPL Bug Bounty. Nhóm kỹ sư RippleX tái hiện lỗ hổng và xác nhận XRP được tạo ra theo cơ chế này có thể đem đi chi tiêu. Bản vá trong 3.4.1 bổ sung cơ chế kiểm tra để ngăn tràn số và tăng cường lớp bảo vệ nhằm chặn việc tạo XRP trái phép. Lỗ hổng thứ hai ảnh hưởng đến giao dịch theo lô trên XRPL, vốn cho phép người dùng gửi nhiều giao dịch cùng lúc. Điểm yếu này khiến một giao dịch trong lô có thể chứa các trường được cấu trúc không đúng, nhưng máy chủ vẫn có thể chấp nhận và xử lý. Rủi ro phát sinh là các phiên bản phần mềm XRPL khác nhau có thể đưa ra kết luận khác nhau về tính hợp lệ của giao dịch, dẫn đến bất đồng khi xác thực và làm gián đoạn việc chốt sổ cái. Báo cáo nhấn mạnh lỗi này không cho phép vượt qua chữ ký giao dịch hay trực tiếp đánh cắp tiền. XRPL đã xử lý vấn đề Batch thông qua bản sửa đổi fixBatchV1_2, yêu cầu giao dịch phải sử dụng cấu trúc đúng chuẩn. Thời điểm phát hiện, tính năng Batch chưa được kích hoạt trên mainnet, nên không có tài khoản hay tài sản trên mainnet bị ảnh hưởng. Về triển khai bản vá, các nhà phát triển XRPL và các đơn vị vận hành trình xác thực đã rút ủng hộ đề xuất Batch ban đầu để đặt lại lịch kích hoạt trong khi chuẩn bị bản sửa. Đề xuất điều chỉnh sau đó được thông qua và kích hoạt trên mainnet vào ngày 9/10/2026, trùng ngày báo cáo lỗ hổng được công bố. XRPL cũng cho biết sẽ điều chỉnh quy trình kiểm thử bảo mật: các lỗ hổng đã từng được báo cáo sẽ được kiểm tra lại trên bản "release candidate" để xác nhận bản sửa có hiệu lực trước khi phát hành. Thông tin dành cho người nắm giữ XRP: cả hai lỗ hổng đã được khắc phục, và XRPL cho biết không có bằng chứng lỗ hổng payment engine bị khai thác trên mạng công khai. Báo cáo không ghi nhận thiệt hại tài sản thực tế hay việc nguồn cung XRP tăng lên. Bản sửa payment engine nằm trong xrpld 3.4.1, còn vấn đề Batch đã được giải quyết bằng fixBatchV1_2. Người nắm giữ XRP không cần chuyển tiền hay thay đổi khóa riêng; đợt nâng cấp này chủ yếu liên quan đến các nhà vận hành máy chủ XRPL, những bên cần chạy phiên bản tương thích để duy trì đồng bộ với mạng. Tuyên bố miễn trừ trách nhiệm của CoinPedia: CoinPedia cung cấp thông tin về tiền mã hóa và blockchain từ năm 2017. Nội dung do đội ngũ phân tích và nhà báo biên soạn theo tiêu chuẩn biên tập dựa trên EEAT (Experience, Expertise, Authoritativeness, Trustworthiness) và được đối chiếu với nguồn đáng tin cậy để bảo đảm độ chính xác, minh bạch và tin cậy. Chính sách đánh giá hướng đến tính khách quan khi giới thiệu sàn giao dịch, nền tảng hoặc công cụ. Miễn trừ đầu tư: các nhận định trong bài phản ánh quan điểm cá nhân của tác giả về điều kiện thị trường tại thời điểm viết. Độc giả cần tự nghiên cứu trước khi ra quyết định đầu tư; tác giả và nhà xuất bản không chịu trách nhiệm cho các lựa chọn tài chính của bạn. Tài trợ và quảng cáo: trang có thể chứa nội dung tài trợ và liên kết tiếp thị liên kết. Quảng cáo sẽ được gắn nhãn rõ ràng; nội dung biên tập độc lập với các đối tác quảng cáo.

RippleX cho biết chưa ghi nhận dấu hiệu lỗ hổng bị khai thác sau khi triển khai bản vá khẩn cấp phiên bản 3.4.1 cho XRP Ledger. Nhóm phát triển XRP Ledger vừa công bố một lỗi phần mềm có thể cho phép tạo (mint) thêm XRP vượt quá mức trần nguồn cung cố định của mạng lưới. Lỗi thuộc dạng "tràn số" (overflow) — xảy ra khi phép tính vượt quá giới hạn mà hệ thống có thể xử lý và dẫn tới kết quả ngoài ý muốn. Trong bối cảnh blockchain, lỗi overflow được xem là nghiêm trọng vì có thể làm sai lệch cơ chế hạch toán vốn dùng để đảm bảo tổng cung token không đổi. Với XRP, tổng cung được thiết lập ngay từ khi khởi tạo và không phát hành bổ sung thông qua đào hay phần thưởng staking như nhiều tiền mã hóa lớn khác. Vì vậy, bất kỳ lỗ hổng nào có khả năng vượt qua trần nguồn cung sẽ tác động trực tiếp tới cam kết thiết kế cốt lõi của sổ cái. RippleX — bộ phận phát triển liên quan đến Ripple và duy trì phần lớn mã nguồn XRP Ledger — đã phát hành bản vá khẩn nhằm đóng lỗ hổng. Theo các thông tin được công bố, bản sửa lỗi được phát hành dưới dạng phiên bản 3.4.1. Các bản vá kiểu này thường được đẩy nhanh tới các validator và đơn vị vận hành node ngay khi xác nhận có điểm yếu bảo mật, với mục tiêu khắc phục trước khi bị lợi dụng. Sau khi cập nhật, RippleX cho biết quá trình rà soát không tìm thấy bằng chứng cho thấy lỗ hổng từng bị dùng để mint XRP trái phép. Nhận định này hàm ý lỗi đã được phát hiện và xử lý trước khi phát sinh việc phát hành không được phép, dù vẫn chưa thể loại trừ hoàn toàn mọi bất định về lịch sử lỗ hổng trước thời điểm được phát hiện. Cộng đồng mạng lưới và các validator thường dựa vào đánh giá hậu vá để xác định liệu số dư hay các chỉ số nguồn cung có bị ảnh hưởng hay không. Sự việc nằm trong xu hướng rộng hơn của ngành, khi các lỗi kiểu overflow và sai số học định kỳ xuất hiện trong các đợt kiểm toán mã. Đây không phải vấn đề riêng của XRP; nhiều dự án blockchain lớn từng phải phát hành bản vá khẩn cho những lỗi tương tự trong logic hợp đồng thông minh hoặc mã lõi của giao thức. Tần suất phát hiện các lỗi dạng này thúc đẩy nhiều dự án tăng cường xác minh hình thức (formal verification) và kiểm toán độc lập như một chuẩn mực. Với XRP Ledger, tính toàn vẹn nguồn cung thường được nhắc đến như một ưu điểm nổi bật. XRP được phân phối với tổng cung giới hạn, nên bất kỳ mối đe dọa đáng tin cậy nào đối với trần này đều thu hút sự chú ý từ nhà nắm giữ, sàn giao dịch và khách hàng tổ chức vốn dựa vào cấu trúc tokenomics ổn định. Nếu có khai thác được xác nhận, câu hỏi về lưu ký và mức độ phù hợp của sổ cái cho các trường hợp thanh toán, quyết toán — những mảng XRP Ledger thường được quảng bá — sẽ trở nên nhạy cảm. Theo các thông tin hiện có, RippleX chưa nêu chi tiết nguyên nhân kỹ thuật cụ thể của lỗi overflow cũng như thời điểm lỗ hổng lần đầu xuất hiện trong mã nguồn. Câu hỏi về mốc thời gian, bao gồm việc lỗ hổng tồn tại bao lâu trước khi được phát hiện, vẫn để ngỏ khi cộng đồng tiếp tục xem xét ghi chú bản vá và các tài liệu kỹ thuật đi kèm (nếu có). Tác động thị trường Tin tức về một lỗ hổng liên quan đến trần nguồn cung, kể cả đã được xử lý và chưa có bằng chứng bị khai thác, có thể khiến nhà đầu tư quan tâm đến đặc tính "nguồn cung cố định" của XRP dao động tâm lý. Các sàn giao dịch và đơn vị lưu ký hỗ trợ XRP nhiều khả năng sẽ rà soát cập nhật của validator và xác nhận đang vận hành phiên bản đã vá 3.4.1 nhằm giảm rủi ro vận hành. Phản ứng của thị trường sẽ phụ thuộc vào việc đánh giá "không có khai thác" của RippleX có đứng vững trước các kiểm tra bổ sung từ những nhà nghiên cứu bảo mật độc lập hay không. Nếu được xác nhận "sạch", tác động tiêu cực kéo dài lên niềm tin vào hạ tầng XRP Ledger có thể được hạn chế. Sự việc cũng cho thấy ngay cả những mạng blockchain lâu năm vẫn có thể chịu rủi ro từ lỗi lập trình đủ sức làm suy yếu các cam kết cốt lõi về nguồn cung. Bản vá nhanh và hoạt động rà soát sau đó mang lại phần nào trấn an, nhưng mức độ minh bạch về nguồn gốc lỗ hổng vẫn là yếu tố quan trọng để duy trì niềm tin. Hỏi đáp nhanh Lỗi trên XRP Ledger là gì? Đó là lỗi tràn số (overflow), về mặt lý thuyết có thể cho phép mint XRP vượt trần nguồn cung cố định của mạng. Lỗi có bị khai thác không? RippleX cho biết sau rà soát, không có bằng chứng lỗ hổng đã bị dùng để tạo XRP vượt trần, sau khi phát hành bản vá khẩn. Bản sửa lỗi nào đã được phát hành? Bản vá khẩn phiên bản 3.4.1 được phát hành để khắc phục lỗ hổng overflow. Điều này có ảnh hưởng tới tổng cung XRP không? Theo các thông tin hiện tại, chưa ghi nhận mint trái phép, nên số liệu nguồn cung XRP được cho là không thay đổi do lỗi này. Nguồn: Ban đầu được đăng bởi AltcoinGordon, bài viết của Daniel Foster. Đăng lại theo sự cho phép. Xem bản gốc trên AltcoinGordon.

Công ty quản lý kho bạc tập trung vào XRP, Evernorth, đã chính thức hoàn tất thương vụ hợp nhất kinh doanh với Armada Acquisition Corp. II, qua đó vượt qua rào cản lớn cuối cùng trước khi lên sàn Nasdaq. Khi gia nhập thị trường đại chúng, Evernorth dự kiến nắm giữ khoảng 473 triệu token của Ripple và thu về khoảng 300 triệu USD tiền mặt gộp từ thương vụ. Thương vụ giúp nhà đầu tư trên thị trường công khai tiếp cận một trong những doanh nghiệp sở hữu kho bạc XRP quy mô lớn, đồng thời Evernorth cho biết sẽ không chỉ nắm giữ tài sản một cách thụ động. Thông báo chốt giao dịch được đưa ra vào tối thứ Sáu, sau cuộc bỏ phiếu cổ đông trước đó: khoảng 20,5 triệu cổ phiếu Armada bỏ phiếu ủng hộ sáp nhập, so với 1,4 triệu cổ phiếu phản đối. Tại thời điểm đó, Evernorth cho biết đã huy động được hơn 1 tỷ USD thông qua giao dịch và các đợt phát hành riêng lẻ đi kèm. Danh sách nhà đầu tư trước đây gồm nhiều tên tuổi trong lĩnh vực tiền mã hóa và tài chính truyền thống như Ripple, SBI Group, Panter Capital, GSR và Arrington Capital. Michael Arrington, nhà sáng lập Arrington Capital, nhận định: \u0022Niềm tin của chúng tôi vào XRP luôn dựa trên kỳ vọng hệ sinh thái sẽ tiếp tục trưởng thành, thu hút các nhà xây dựng nghiêm túc và dòng vốn. Việc ủng hộ Evernorth là phần mở rộng tự nhiên của luận điểm đó. Thương vụ mang đến nguồn vốn quy mô, sự tham gia chủ động và tiêu chuẩn của một công ty đại chúng, qua đó đóng vai trò quan trọng trong quá trình phát triển hạ tầng này theo hướng tổ chức hóa\u0022. Lịch trình cuối cùng đã điều chỉnh nhẹ so với dự kiến ban đầu. Evernorth trước đó kỳ vọng hoàn tất giao dịch vào ngày 07/10 và bắt đầu giao dịch ngay ngày hôm sau. Theo cập nhật mới, ngày niêm yết chính thức trên Nasdaq được ấn định vào thứ Hai, 12/10; ban lãnh đạo dự kiến thực hiện nghi thức rung chuông đóng cửa phiên vào ngày 14/10. Evernorth tự mô tả là một kho bạc XRP được quản lý chủ động. CEO Asheesh Birla cho biết công ty sẽ triển khai vốn trong toàn bộ nền kinh tế XRP, đồng thời theo đuổi các chiến lược nhằm gia tăng lượng XRP trên mỗi cổ phiếu theo thời gian. Các hướng triển khai gồm chiến lược lợi suất cho khối tổ chức và DeFi, hạ tầng hệ sinh thái, thị trường tín dụng on-chain và các hoạt động trên thị trường vốn. Evernorth cho rằng cách tiếp cận này giúp XRPN khác với các công cụ thụ động chỉ bám theo biến động giá của token phục vụ thanh toán xuyên biên giới.

Dữ liệu từ nền tảng phân tích onchain Arkham (@arkham) cho thấy mini ETF ETH của Grayscale đã mua vào lượng ETH trị giá 103,3 triệu USD trong 20 ngày qua. Trong cùng giai đoạn, sản phẩm truyền thống của hãng là quỹ ETHE ghi nhận dòng tiền rút ra 71,6 triệu USD. Thị trường nhìn nhận đây chủ yếu là hoạt động tái phân bổ nội bộ, chuyển vốn từ ETHE sang mini ETF. Tính gộp dòng tiền ròng của cả hai sản phẩm, khách hàng của Grayscale đã mua ròng khoảng 31,7 triệu USD ETH trong khoảng thời gian này.

Theo Whale Alert, 470.087 SOL, tương đương 51.661.039 USD, vừa được chuyển từ một ví không xác định sang Coinbase Institutional.