Nguồn: npa.go.jp. Tổng hợp: Odaily Planet Daily (@OdailyChina); Dịch: Asher (@Asher_0210). Ngày 18/9, Cơ quan Cảnh sát Quốc gia Nhật Bản (NPA) cùng nhiều cơ quan, trong đó có Cục Điều tra Liên bang Mỹ (FBI), công bố thông tin về nhóm tin tặc Triều Tiên WaterPlum (còn được gọi là "Contagious Interview"). Nhóm này trong thời gian dài đã mạo danh nhà tuyển dụng hoặc công ty tiền mã hóa để dụ lập trình viên chạy mã độc dưới vỏ bọc bài kiểm tra kỹ thuật và hợp tác dự án. Theo thông tin chung, từ tháng 12/2025 đến tháng 7/2026, WaterPlum đã lây nhiễm hơn 30.000 thiết bị tại trên 100 quốc gia, chuyển tiền hoặc đánh cắp thông tin đăng nhập của hơn 7.000 ví tiền mã hóa, liên quan ít nhất 10,71 triệu USD tài sản crypto. Khác với các chiến dịch trước đây chủ yếu nhắm vào sàn giao dịch và tổ chức lớn, WaterPlum đã mở rộng trọng tâm sang các lập trình viên cá nhân, freelancer và giới làm việc Web3. Không chỉ rút tài sản từ ví, kẻ tấn công còn tận dụng máy tính bị chiếm quyền và thông tin định danh để xâm nhập vào doanh nghiệp của nạn nhân, tạo tiền đề cho các hành vi tiếp theo như đánh cắp bí mật thương mại, tống tiền, hoặc thậm chí mạo danh nạn nhân khi nộp đơn xin việc. Chiêu "tuyển dụng lương cao" là điểm vào phổ biến Cửa ngõ thường gặp nhất trong các vụ tấn công của WaterPlum không phải email lừa đảo, mà là một cơ hội việc làm trông có vẻ hợp pháp. Nhóm này giả mạo các công ty AI, crypto hoặc NFT, tiếp cận lập trình viên qua mạng xã hội, nền tảng tuyển dụng, các nền tảng nhận việc theo dự án và chợ freelancer. Sau liên hệ ban đầu, kẻ tấn công thường sắp xếp phỏng vấn video hoặc yêu cầu ứng viên làm bài test lập trình. Giai đoạn "đánh giá kỹ thuật" mới là điểm nổ: ứng viên được gửi một kho mã, được yêu cầu chạy dự án ở máy cá nhân, sửa lỗi, hoặc xử lý trục trặc liên quan phần mềm họp trực tuyến. Bề ngoài đây có thể chỉ là dự án JavaScript, Python hoặc VS Code thông thường, nhưng bên trong được cài mã độc. WaterPlum thường lợi dụng các gói NPM (trình quản lý gói Node.js) đã bị cấy mã độc, liên quan nhiều họ mã độc như BeaverTail, InvisibleFerret, OtterCookie, OtterCandy và StoatWaffle. Một số dự án độc hại khai thác tệp cấu hình .vscode/tasks.json để tự động thực thi mã ngay khi người dùng mở và "trust" thư mục trong VS Code. Với nạn nhân, toàn bộ quy trình có thể chỉ là tải code, mở dự án và chạy chương trình theo hướng dẫn của "người phỏng vấn", trong khi mã độc âm thầm cài đặt ở nền. Sau khi có quyền truy cập ban đầu, kẻ tấn công triển khai trojan điều khiển từ xa để duy trì kiểm soát dài hạn và dùng phần mềm đánh cắp thông tin để thu thập dữ liệu. Mục tiêu chính gồm: - Tài khoản và mật khẩu lưu trong trình duyệt; - Nội dung clipboard, nhật ký gõ phím và ảnh chụp màn hình; - Khóa riêng, cụm từ khôi phục (seed phrase) và dữ liệu liên quan ví crypto; - Tệp trên máy tính và thư mục chia sẻ; - Ảnh giấy tờ định danh như bằng lái xe, hộ chiếu. Dữ liệu này sẽ được gửi về máy chủ do kẻ tấn công kiểm soát. Kể cả khi ví chưa có tài sản tại thời điểm bị xâm nhập, chỉ cần khóa riêng hoặc seed phrase bị lộ, kẻ tấn công có thể theo dõi địa chỉ dài hạn và rút tiền ngay khi có dòng tiền vào. Khi một thiết bị bị chiếm quyền, rủi ro không dừng ở ví cá nhân. Lập trình viên thường có quyền truy cập kho mã nguồn doanh nghiệp, dịch vụ đám mây và hệ thống nội bộ. WaterPlum có thể tận dụng thông tin đăng nhập và quyền sẵn có trên thiết bị để xâm nhập hệ thống của công ty, khách hàng hoặc đối tác, tiếp tục đánh cắp bí mật thương mại, di chuyển ngang trong mạng nội bộ, hoặc dùng dữ liệu nhạy cảm để tống tiền. "Trạm làm việc từ xa" ẩn trong nhà ở nước ngoài Bằng lái, hộ chiếu và giấy tờ định danh bị đánh cắp còn được sử dụng cho mục đích khác: chuyển cho các nhân sự IT Triều Tiên để mạo danh nạn nhân nộp hồ sơ xin việc ở nước ngoài và tạo nguồn ngoại tệ. NPA và FBI nhận định WaterPlum chủ yếu phát tán mã độc qua tin tuyển dụng giả, còn các nhân sự IT Triều Tiên giả làm lập trình viên ở nước ngoài để thâm nhập doanh nghiệp; hai nhóm có sự chồng lấn về nhân sự và hạ tầng. NPA và FBI cho biết thành viên WaterPlum và một số nhân sự IT Triều Tiên có liên hệ với Cục 313 thuộc Ban Công nghiệp Quân sự, trực thuộc Ban Chấp hành Trung ương Đảng Lao động Triều Tiên. Để vượt qua quy trình xác minh danh tính và địa điểm làm việc, các nhân sự IT Triều Tiên phối hợp với trung gian ở nước ngoài: dựng máy tính làm việc tại nhà dân địa phương, cung cấp thông tin định danh và nhận lương hộ, trong khi người thực sự làm việc từ xa đặt tại Triều Tiên, Nga và khu vực khác. Mô hình này tạo ra các "điểm trung chuyển làm việc từ xa" nhằm che giấu vị trí và danh tính thật. Nhờ sử dụng máy tính và mạng tại Nhật Bản hoặc Mỹ, họ có thể đăng nhập hệ thống doanh nghiệp khiến công ty tin rằng nhân sự đang hiện diện tại địa phương. Người hỗ trợ sẽ nhận máy do công ty cấp, cung cấp giấy tờ và tài khoản ngân hàng, sau đó chuyển khoản lương cho người vận hành thực. NPA cho biết đây là lần đầu cơ quan chức năng Nhật phát hiện một cơ sở kiểu này ngay trong lãnh thổ Nhật Bản. Điều tra cũng ghi nhận các đối tượng liên quan không chỉ hỗ trợ che giấu danh tính và xin việc, mà còn chuyển hàng chục triệu yên ra nước ngoài, bao gồm cả tài sản crypto. Thông báo cảnh báo doanh nghiệp hoặc cá nhân cung cấp việc làm, thanh toán cho nhân sự IT Triều Tiên, hoặc hỗ trợ giấy tờ định danh, tài khoản ngân hàng hay thiết bị truy cập từ xa có thể vi phạm pháp luật địa phương và vi phạm lệnh trừng phạt đối với Triều Tiên. Rủi ro họ mang lại cho doanh nghiệp không chỉ là dòng tiền lương chảy về Triều Tiên. Có trường hợp một nhân sự IT Triều Tiên tống tiền chủ sử dụng lao động do tranh chấp lương và công khai mã nguồn độc quyền của công ty; một trường hợp khác được thuê bảo trì website đã cố tình sửa đổi khiến trang web không thể truy cập. Làm giả hồ sơ để ứng tuyển vào sàn giao dịch crypto tại Nhật Doanh nghiệp tiền mã hóa là một trong các ngành bị nhân sự IT Triều Tiên nhắm tới. Tháng 5/2025, một sàn giao dịch tiền mã hóa tại Nhật nhận hồ sơ ứng tuyển vị trí kỹ sư từ ứng viên bị nghi là nhân sự IT Triều Tiên. Ứng viên truy cập tin tuyển dụng qua VPN và nộp CV bị làm giả. CV được trình bày rất "hoàn hảo": tuyên bố thành thạo nhiều ngôn ngữ lập trình, công nghệ blockchain, hệ thống tiền mã hóa và dịch vụ đám mây, mỗi nhóm kỹ năng liệt kê hơn 10 mục kinh nghiệm liên quan. Phần lý lịch cho thấy học ở các trường đại học châu Âu và làm việc ở nhiều thành phố thuộc châu Âu và châu Á trong thời gian ngắn. Trong phỏng vấn video, ứng viên nói sinh tại Malaysia và đang sống ở Phần Lan, tiếng mẹ đẻ là tiếng Mã Lai và tiếng Trung. Dù vậy, năng lực tiếng Anh không tương xứng với nền tảng học tập và kinh nghiệm công việc tự khai: chỉ trả lời được câu hỏi cơ bản và không giải thích chi tiết đa số kỹ năng kỹ thuật ghi trong CV. Thông báo cũng tổng hợp các dấu hiệu thường gặp khác ở nhóm ứng viên bị nghi ngờ, gồm: từ chối gặp trực tiếp, yêu cầu trả công bằng crypto, hay liếc sang một màn hình khác, đôi lúc nghe thấy giọng người khác ở nền, tín hiệu video/âm thanh thường xuyên bị giật và buffering. Hành vi liếc sang màn hình khác có thể là đang đọc câu trả lời do người khác cung cấp; dù trên camera chỉ có một người, nhiều người vẫn có thể phối hợp phía sau để dựng năng lực kỹ thuật. Thiết bị bị nhiễm: gỡ mã độc chưa đủ Khi phát hiện máy tính bị nhiễm, chỉ xóa mã độc vẫn chưa an toàn. Dù tài sản trong ví chưa bị chuyển đi, việc từng chạy mã không rõ nguồn gốc đồng nghĩa thiết bị và ví có thể đã bị lộ. Mã độc có thể đã lấy được khóa riêng, seed phrase hoặc thông tin đăng nhập trình duyệt, nhưng chưa hành động ngay. Kẻ tấn công cũng có thể duy trì cửa hậu và chờ thời điểm thuận lợi để chuyển tiền. Nhiều tổ chức quốc tế khuyến nghị không chạy trực tiếp mã do người lạ cung cấp trên thiết bị lưu trữ tài sản crypto hoặc xử lý dữ liệu nhạy cảm. Nếu bắt buộc kiểm thử, cần dùng sandbox hoặc máy ảo tách biệt với môi trường làm việc hằng ngày, đồng thời rà soát dự án trước khi chạy để phát hiện mã bị làm rối, khó đọc hoặc có cơ chế tự tải về. Đặc biệt thận trọng với các script có lệnh curl, base64, mshta, InvokeWebRequest hoặc các lệnh tải xuống, mã hóa, che giấu thực thi. Không chạy nếu chưa hiểu rõ mục đích. Nếu phần mềm diệt virus đã cảnh báo nhiễm, hoặc bạn từng chạy chương trình do một "nhà tuyển dụng" đáng ngờ cung cấp, cần ngắt kết nối mạng ngay. Kể cả khi gỡ mã độc sau đó, nên coi dữ liệu ví đã bị lộ: tạo một ví hoàn toàn mới trên thiết bị riêng, an toàn; chuyển toàn bộ tài sản sang ví mới; lưu seed phrase mới ở chế độ offline. Do nguy cơ còn cửa hậu chưa bị phát hiện trên máy nhiễm, cách an toàn nhất là sao lưu dữ liệu cần thiết rồi cài lại hoàn toàn hoặc reset hệ điều hành, thay vì tiếp tục sử dụng môi trường hiện tại.

Thị trường lo ngại làn sóng thắt chặt tiền tệ toàn cầu quay trở lại có thể gây sức ép lên chứng khoán, nhưng J.P. Morgan cho rằng lợi nhuận doanh nghiệp mới là điểm tựa chính. Trong báo cáo Global Market Strategy phát hành ngày 18/09/2026, J.P. Morgan nhận định các ngân hàng trung ương tại khối thị trường phát triển đang dịch chuyển sang trạng thái thắt chặt đồng bộ. Ngân hàng Trung ương Nhật Bản (BoJ) vừa tiếp tục thắt chặt chính sách, gia nhập nhóm đã tăng lãi suất gồm Ngân hàng Trung ương châu Âu (ECB), Ngân hàng Dự trữ Australia (RBA), Ngân hàng Dự trữ New Zealand (RBNZ) và Norges Bank. J.P. Morgan dự báo Riksbank và Ngân hàng Trung ương Anh (BoE) có thể nối gót trong cuối năm nay, còn Ngân hàng Trung ương Canada (BoC) hiện là tổ chức duy nhất trong nhóm thị trường phát triển giữ nguyên chính sách. Theo nhà phân tích Fabio Bassi của JPMorgan, trong cuộc họp báo, Chủ tịch Fed Warsh tái khẳng định ưu tiên ổn định giá cả nhưng không đưa ra hướng dẫn bổ sung. Median của "dot plot" cho thấy Fed còn một lần tăng lãi suất trong năm nay và giữ nguyên trong 2027; dù vậy, 8/18 thành viên dự kiến sẽ tăng thêm một lần trong năm tới. Dự báo lãi suất sẽ giảm 25 điểm cơ bản vào cả 2028 và 2029. Lãi suất trung tính (neutral policy rate) được nâng lên 3,25%. JPMorgan kỳ vọng Fed tăng 25 điểm cơ bản vào tháng 12. Nếu kịch bản cơ sở là tăng trưởng vẫn bền bỉ và lạm phát dai dẳng tiếp diễn, rủi ro xuất hiện lần tăng thứ ba vào đầu 2027 vẫn hiện hữu. Với thị trường lãi suất, JPMorgan cho rằng định giá trên thị trường OIS forward tương đối hợp lý và đã nâng mục tiêu lợi suất Trái phiếu Kho bạc Mỹ kỳ hạn 2 năm và 10 năm lên lần lượt 4,70% và 5,05%. Fed cũng đã đảo chiều phần "insurance cut" triển khai cuối 2025 để ứng phó thị trường lao động yếu. Tại Anh, BoE giữ nguyên lãi suất trong tuần này, song giới hoạch định chính sách nhấn mạnh có thể thắt chặt nếu xung đột Trung Đông kéo dài. JPMorgan dự báo BoE tăng 25 điểm cơ bản vào tháng 11 và tăng tiếp vào tháng 2 năm sau. BoJ tăng 25 điểm cơ bản với hai phiếu phản đối; JPMorgan kỳ vọng BoJ tăng thêm 25 điểm cơ bản vào tháng 12. Với ECB, JPMorgan dự báo tăng lãi suất vào tháng 12 và thêm một lần vào tháng 3/2027, trong khi thị trường hiện đang phản ánh khoảng 70 điểm cơ bản thắt chặt trong cùng giai đoạn. JPMorgan nhấn mạnh chứng khoán vẫn được neo bởi lợi nhuận. Theo đánh giá cốt lõi của ngân hàng, chừng nào chu kỳ tăng lãi suất còn nông, cổ phiếu sẽ chủ yếu vận động theo lợi nhuận, tác động từ lãi suất ở mức hạn chế. Kịch bản cơ sở cho rằng sự đảo chiều ở mức vừa phải so với các đợt "cắt giảm mang tính phòng vệ" năm ngoái có thể được tài sản rủi ro hấp thụ. Rủi ro chính nằm ở việc đường cong lợi suất bắt đầu phản ánh một chu kỳ tăng rộng hơn và lợi suất dài hạn tăng mạnh. Theo các mẫu hình lịch sử dài hạn, lợi suất 10 năm và P/E của S&P 500 có quan hệ dạng chữ U ngược, điểm ngoặt phụ thuộc bối cảnh tăng trưởng lợi nhuận. Dự báo đồng thuận về tăng trưởng EPS kỳ vọng vẫn trên 20%, còn S&P 500 đang giao dịch quanh 18 lần EPS 2027. Nếu các dự báo tăng trưởng này trở thành hiện thực, lịch sử cho thấy P/E có thể giữ được nền hỗ trợ, giúp cổ phiếu chịu được lợi suất 10 năm tiến gần 6%. J.P. Morgan cho rằng tác động cơ bản trực tiếp của lãi suất tăng diễn ra từ từ do nợ doanh nghiệp chủ yếu là lãi suất cố định và kỳ hạn dài. Một phần lực cản gần đây được bù đắp nhờ biên lợi nhuận cải thiện ở nhóm tài chính và lợi suất cao hơn trên lượng tiền mặt lớn. Các kênh truyền dẫn thứ cấp đáng chú ý là khả năng điều kiện tài chính thắt chặt làm chậm nhẹ chu kỳ chi tiêu vốn cho AI và việc lãi suất tăng làm nới rộng chênh lệch chi tiêu giữa các nhóm thu nhập. Vì vậy, chiến lược nên ưu tiên chất lượng bảng cân đối và sức chịu đựng biên lợi nhuận, thay vì giả định cú sốc lãi suất tác động đồng đều. Về phân hóa ngành, JPMorgan phân tích beta của các nhóm ngành S&P 500 so với SOFR kỳ hạn 1 năm. Trong tháng qua, Communication Services có beta +6% với R² 56%; Information Technology có beta +3% với R² 14%; Energy có beta +7% với R² 52%. Ba nhóm này vượt trội so với chỉ số khi lãi suất đi lên. Healthcare có beta 8% nhưng vẫn vượt trội nhờ tính phòng thủ. Industrials có beta 13% với R² 75%; Real Estate có beta 9% với R² 80%, là các nhóm nhạy cảm lãi suất và kém hiệu quả nhất. Small caps có beta 8% với R² 81%, kém hơn chỉ số large-cap 3,4%. Large caps có beta gần 0, tương đối ít nhạy cảm trước biến động lãi suất. JPMorgan tái khẳng định quan điểm tích cực với cổ phiếu vốn hóa lớn, công nghệ và dịch vụ truyền thông. Ở hàng hóa, căng thẳng Trung Đông đã đẩy Brent lên vùng 100–110 USD/thùng, cao hơn biên 75–100 USD/thùng duy trì từ cuối tháng 5. Dù xét kịch bản xung đột Trung Đông "kéo dài vĩnh viễn", J.P. Morgan cho rằng Brent khó duy trì bền vững trên 100 USD/thùng. Cú sốc nguồn cung phần lớn đã được triệt tiêu nhờ thặng dư trước chiến sự, nguồn cung bổ sung và tồn kho; cơ chế cân bằng then chốt là nhu cầu bị phá hủy khi giá sản phẩm lọc dầu tăng. Nhóm chiến lược hàng hóa của J.P. Morgan hiện không còn kịch bản cơ sở rõ ràng về thời điểm kết thúc xung đột liên quan Iran; ngưỡng chịu đựng "đau đớn kinh tế" của Mỹ đã bị vượt qua nhưng lối thoát vẫn chưa rõ. J.P. Morgan ước tính giá Brent đang cao hơn khoảng 90 USD so với giá trị hợp lý, cho thấy phần bù rủi ro phản ánh lo ngại về khả năng mất thêm nguồn cung. Về địa chính trị, JPMorgan cho biết Chủ tịch Trung Quốc dự kiến thăm Washington ngày 23–25/09 để dự hội nghị thượng đỉnh lần thứ hai trong năm với Tổng thống Trump. Quan hệ song phương đã chuyển từ tranh chấp thuế quan sang xung đột rộng hơn về thương mại và công nghệ, mở rộng trừng phạt, tách rời chuỗi cung ứng và căng thẳng an ninh năng lượng. Chuyến thăm mang ý nghĩa biểu tượng lớn nhưng ngưỡng kết quả thực chất được đánh giá là hạn chế. Kịch bản cơ sở của JPMorgan là một thỏa hiệp chiến lược trong khuôn khổ "tách rời có quản lý", không phải một "đại thỏa thuận" toàn diện. Nhà đầu tư ngày càng thận trọng trước khả năng hội nghị mở rộng sang các liên kết mang tính trao đổi, như hạ nhiệt giao tranh Trung Đông và/hoặc hợp tác an ninh hàng hải để đổi lấy nới lỏng chính sách thương mại ở mức hẹp. Nếu đạt được, điều này có thể giúp giảm phần bù rủi ro địa chính trị và nâng niềm tin, qua đó làm dịu áp lực chu kỳ toàn cầu trong ngắn hạn. Về phân bổ tài sản, J.P. Morgan duy trì quan điểm tích cực với cổ phiếu toàn cầu và thị trường mới nổi. Ngân hàng kỳ vọng nhóm vốn hóa lớn, tăng trưởng chất lượng cao và công nghệ dẫn dắt đà tăng ngay cả khi Fed nâng lãi suất; mức tăng lãi suất hạn chế cùng chu kỳ vĩ mô bền bỉ có thể hỗ trợ nhịp tăng rộng hơn. Ở trái phiếu, J.P. Morgan nhận định lợi suất kỳ hạn ngắn của Mỹ và Đức đang tương đối rẻ so với các mốc tham chiếu của ngân hàng trung ương, dù thừa nhận thị trường vẫn đang định giá thêm các đợt tăng lãi suất. Trên thị trường ngoại hối, việc định giá lại kỳ vọng Fed và các phát biểu mang hơi hướng diều hâu của Warsh đã hỗ trợ đồng USD; J.P. Morgan cho rằng USD còn dư địa tăng so với các đồng tiền thị trường phát triển. Với thị trường mới nổi, J.P. Morgan overweight tiền tệ thị trường mới nổi và neutral với lãi suất. Ở tín dụng, JPMorgan đánh giá tín dụng là nhóm tài sản bền bỉ nhất trước các đợt tăng lãi suất của Fed; ưu tiên trái phiếu investment-grade hơn high-yield trong tín dụng châu Âu. Chu kỳ thắt chặt toàn cầu đã mở lại, nhưng J.P. Morgan tin rằng chu kỳ này sẽ không sâu. Câu hỏi đặt ra là nếu lạm phát tiếp tục cao hơn dự kiến, buộc Fed chuyển từ thắt chặt nông sang quyết liệt hơn, "mỏ neo" lợi nhuận của thị trường chứng khoán có còn đủ sức giữ nhịp? Miễn trừ trách nhiệm: Bài viết là nội dung tổng hợp và diễn giải của Chaoxiang Research từ báo cáo nghiên cứu của một công ty chứng khoán bên thứ ba (J.P. Morgan, ngày 18/09/2026), kết hợp thông tin thị trường công khai. Các xếp hạng, mục tiêu giá, dự báo lợi nhuận và nhận định liên quan được trích dẫn phản ánh quan điểm của các nhà phân tích thuộc công ty chứng khoán và chỉ đại diện cho lập trường của tổ chức đó; không phản ánh quan điểm của Chaoxiang Research và không cấu thành khuyến nghị đầu tư. Thị trường tiềm ẩn rủi ro; nhà đầu tư tự đưa ra quyết định. Bài viết không nên được sử dụng làm căn cứ mua hoặc bán bất kỳ chứng khoán nào.

Theo ME News, ngày 20/9 (UTC+8), dữ liệu từ MyToken cho thấy trong 24 giờ qua, tổng giá trị các vị thế hợp đồng tương lai trên toàn thị trường tiền mã hóa bị thanh lý đạt 315 triệu USD. Trong đó, BTC ghi nhận 56,94 triệu USD, ETH 58,02 triệu USD, SOL 10,11 triệu USD và XRP 13,53 triệu USD. (Nguồn: MyToken)

Odaily Planet Daily dẫn dữ liệu từ CoinGlass cho biết, trong 1 giờ qua, tổng giá trị các vị thế bị thanh lý trên toàn thị trường đạt 81,62 triệu USD. Trong đó, lệnh Long chiếm 76,94 triệu USD, còn lệnh Short là 4,68 triệu USD. Xét theo tài sản, ETH bị thanh lý khoảng 25,98 triệu USD, BTC khoảng 24,39 triệu USD và SOL khoảng 7,65 triệu USD.

Ngày 20/9, theo The Wall Street Journal, nền tảng thị trường dự đoán Polymarket đã xử lý chưa phù hợp các sự cố gian lận thẻ ghi nợ trong giai đoạn mở rộng nhanh hoạt động tại Mỹ. Tháng 2 năm nay, đơn vị phụ trách xử lý giao dịch thẻ ghi nợ cho nền tảng Polymarket tại Mỹ phát hiện nhiều đối tượng gian lận liên kết các thẻ ghi nợ bị đánh cắp với tài khoản để đặt cược và rút tiền về các tài khoản do chúng kiểm soát. Tổng thiệt hại được ghi nhận tối thiểu 10 triệu USD. Ở thời điểm cao nhất, hơn 80% khoản nạp bị gắn cờ là gian lận, cao vượt xa mức chuẩn của ngành khoảng 1%.

Theo ChainCatcher, trong tháng 2, đơn vị xử lý giao dịch thẻ ghi nợ cho nền tảng cá cược Polymarket tại Mỹ cảnh báo ứng dụng này đang bị kẻ gian ồ ạt tấn công. Các đối tượng bị cáo buộc đã liên kết thẻ ghi nợ bị đánh cắp với tài khoản Polymarket U.S. để đặt cược và rút tiền, sau đó chuyển dòng tiền sang các thẻ hoặc tài khoản "sạch" do họ kiểm soát. Tổng giá trị bị nhắm tới được cho là tối thiểu 10 triệu USD. Bên xử lý thanh toán cho biết có thời điểm họ phải từ chối hơn 80% khoản nạp do nghi gian lận, cao vượt trội so với mức chuẩn của ngành khoảng 1%. Một số nhân viên Polymarket đã báo cáo lo ngại lên CEO Shayne Coplan. Theo người trong cuộc, bộ phận tuân thủ đã sốc trước phản hồi được cho là của Coplan: tiếp tục ưu tiên tăng trưởng và nếu cơ quan quản lý phát hiện thì trả tiền phạt.

Odaily Planet Daily đưa tin: Nhiều cơ quan quốc tế, gồm Cục Điều tra Liên bang Mỹ (FBI) và Cơ quan Cảnh sát Quốc gia Nhật Bản, đã phát đi cảnh báo chung về nhóm tin tặc liên quan Triều Tiên WaterPlum (còn được gọi là Contagious Interview). Theo cảnh báo, từ tháng 12/2025 đến tháng 7/2026, nhóm này mạo danh các công ty trong lĩnh vực AI, tiền mã hóa hoặc NFT để tiếp cận các lập trình viên IT trên toàn cầu. Kẻ tấn công liên hệ ứng viên qua mạng xã hội và các nền tảng tuyển dụng, sau đó lấy danh nghĩa phỏng vấn kỹ thuật hoặc bài kiểm tra lập trình để dụ nạn nhân tải về tệp độc hại. Hơn 30.000 thiết bị tại trên 100 quốc gia và vùng lãnh thổ đã bị lây nhiễm; dữ liệu từ hơn 7.000 ví tiền mã hóa bị đánh cắp. Ít nhất 10,71 triệu USD đã được chuyển sang các ví do nhóm tấn công kiểm soát.

Theo ChainCatcher dẫn nguồn Forbes, một cảnh báo chung do nhiều cơ quan ban hành, trong đó có Cục Điều tra Liên bang Mỹ (FBI) và Cơ quan Cảnh sát Quốc gia Nhật Bản (NPA), cho biết nhóm tin tặc liên quan tới Triều Tiên WaterPlum (còn gọi là Contagious Interview) đã nhắm vào các nhà phát triển CNTT trên toàn cầu trong giai đoạn từ tháng 12/2025 đến tháng 7/2026. Nhóm này mạo danh các công ty hoạt động trong lĩnh vực AI, tiền mã hoá hoặc NFT, đăng và gửi lời mời ứng tuyển cho các vị trí việc làm giả. Tin tặc tiếp cận người tìm việc qua mạng xã hội và các nền tảng tuyển dụng, sau đó dụ nạn nhân tải về tệp độc hại với lý do phỏng vấn kỹ thuật hoặc bài kiểm tra lập trình. Hơn 30.000 thiết bị tại trên 100 quốc gia và vùng lãnh thổ được xác nhận đã bị lây nhiễm, dữ liệu từ hơn 7.000 ví tiền mã hoá bị đánh cắp. Ít nhất 10,71 triệu USD đã chảy vào các ví do nhóm tấn công kiểm soát.

Theo ChainCatcher, Reuters dẫn các nguồn tin cho biết ChangXin Memory Technologies (CXMT) đang chuẩn bị mở rộng sang mảng chip nhớ NAND flash, ngoài hoạt động cốt lõi là DRAM, qua đó cạnh tranh với Samsung Electronics, SK Hynix, Micron và YMTC. CXMT dự kiến xây dựng một dây chuyền R&D NAND flash tại nhà máy mới ở Bắc Kinh, đồng thời thành lập một viện nghiên cứu tại Bắc Kinh có các dự án phát triển NAND. Công ty được cho là đã trao đổi kế hoạch này với một số khách hàng, trong đó có một startup muốn mua chip phục vụ hệ thống AI và siêu máy tính. Thời điểm dây chuyền R&D đi vào vận hành hoặc khi nào có thể triển khai sản xuất thương mại quy mô lớn vẫn chưa được tiết lộ. Reuters cũng lưu ý tình trạng thiếu hụt bộ nhớ toàn cầu do nhu cầu máy chủ AI được dự báo kéo dài ít nhất đến năm 2027. Các nhà sản xuất đang ưu tiên chi tiêu cho DRAM và HBM, khiến việc mở rộng công suất NAND bị hạn chế. CXMT đã huy động 57,92 tỷ nhân dân tệ trong đợt IPO vào tháng 7. YMTC bị đưa vào danh sách Entity List từ năm 2022.