Beanstalk nổi lên và sụp đổ chỉ sau một vụ hack. Ảnh: New York Times.

Trước sự ngạc nhiên của họ, Beanstalk đã trở thành một hiện tượng tiền số chỉ sau một đêm, thu hút được số lượng các nhà giao dịch tiền số chuyên nghiệp (trader) với kỳ vọng nó sẽ là một mảnh ghép quan trọng ở hình thức tài chính phi tập trung (DeFi).

Cái giá của tốc độ phát triển quá nhanh

Thế nhưng, Beanstalk sụp đổ với tốc độ không ai ngờ tới. Vào tháng 4, một tin tặc đã khai thác lỗ hổng của Beanstalk để đánh cắp hơn 180 triệu USD từ người dùng. Đây chỉ là một phần nhỏ trong số hàng loạt vụ trộm trong năm nay nhắm vào liên doanh DeFi.

Vào buổi sáng xảy ra vụ hack, Weintraub đang ở nhà để dự Lễ Vượt qua. Sau khi nhận tin dữ, anh bước vào phòng ngủ của bố mẹ mình. "Beanstalk đã chết thật rồi", Weintraub thất thần nói.

Thực tế trong nhiều năm qua, các hacker đã liên tục khủng bố ngành công nghiệp tiền số bằng việc đánh cắp Bitcoin từ các ví trực tuyến và tấn công nhiều sàn giao dịch. Tuy nhiên, sự gia tăng nhanh chóng của các công ty khởi nghiệp lĩnh vực DeFi như Beanstalk đã làm nảy sinh một mối đe dọa mới.

Những liên doanh được quản lý lỏng lẻo này cho phép mọi người vay, cho vay và thực hiện các giao dịch khác mà không cần ngân hàng hoặc nhà môi giới. Thay vào đó, chúng dựa vào một hệ thống được điều chỉnh bởi các đoạn mã.

DeFi cho phép mọi người vay và cho vay một cách dễ dàng. Ảnh: CoinCu.

Chỉ với một phần mềm DeFi, các nhà đầu tư có thể vay tiền mà không cần tiết lộ danh tính hoặc thậm chí không cần trải qua khâu kiểm tra tín dụng.

Khi thị trường DeFi phát triển vũ bão trong năm 2021, lĩnh vực mới nổi này được ca ngợi là tương lai của tài chính, một giải pháp thay thế cho Phố Wall sẽ cho phép các trader nghiệp dư tiếp cận nhiều nguồn vốn hơn. Cộng đồng tiền số đã ủy thác khoảng 100 tỷ USD tài sản mã hóa cho hàng trăm dự án DeFi.

Vì được xây dựng dựa trên các đoạn mã máy tính, những phần mềm này không thể tránh khỏi những lỗ hổng chết người. Theo dữ liệu của Chainalysis, có khoảng 2,2 tỷ USD tiền điện tử đã bị đánh cắp từ các dự án DeFi, đẩy ngành công nghiệp mới này vào năm thua lỗ nặng nề nhất.

Phần lớn vụ trộm bắt nguồn từ sai sót trong các phần mềm máy tính. DeFi cho phép hàng triệu nhà đầu tư nhỏ lẻ tham gia giao dịch thông qua các hợp đồng thông minh (smart contract). Đây là một giao thức đặc biệt, có khả năng tự động thực hiện các điều khoản hay thỏa thuận giữa các bên nhờ công nghệ blockchain.

Vấn đề nằm ở chỗ các phần mềm trong nhiều DeFi thường được xây dựng một cách vội vàng. Để đẩy nhanh tốc độ triển khai, các smart contract thường sử dụng mã nguồn mở, đồng nghĩa với việc bất kỳ ai cũng có thể xem và chỉnh sửa chúng.

Lợi dụng lỗ hổng này, các hacker có thể dễ dàng dàn dựng các cuộc tấn công vào chính cơ sở hạ tầng kỹ thuật số, thay vì phải tốn công xâm nhập vào tài khoản của ai đó trong nội bộ. New York Timesnhận định, đây chính là sự khác biệt giữa việc cướp của một ai đó và làm rỗng toàn bộ kho tiền trong ngân hàng.

Các dự án trả giá đắt vì xây dựng phần mềm trên smart contract mã nguồn mở. Ảnh: ZinetroN.

“DeFi đã giới thiệu một cấp độ hoàn toàn khác biệt về cách cách tin tặc có thể truy cập vào một nền tảng. Nó đang tạo ra rất nhiều áp lực và hạn chế sự đổi mới có thể”, Erin Plante, phó chủ tịch điều tra tại Chainalysis cho biết.

Như một hệ quả tất yếu, hàng loạt vụ rò rỉ đã làm lung lay niềm tin vào DeFi trong một thời kỳ vốn đang rất nghiệt ngã đối với ngành công nghiệp tiền số sau giai đoạn tăng sốc vừa qua.

Cú sập vào mùa xuân này đã thổi bay gần 1 nghìn tỷ USD và buộc một số công ty nổi tiếng phá sản. Đến tháng 8, những hacker đã khai thác lỗ hổng để rút 190 triệu USD từ một công ty có tên là Nomad. Gần đây nhất công ty tiền số Wintermute cho biết bộ phận DeFi của họ đã bị tấn công, dẫn đến thiệt hại 160 triệu USD.

“Mất bò mới lo làm chuồng”

Việc theo dõi chuyển động của tiền số bị đánh cắp khá đơn giản. Toàn bộ giao dịch đều được ghi lại trên sổ cái công khai được gọi là blockchain mà bất kỳ ai cũng có thể phân tích để tìm ra. Tuy nhiên, không dễ để lấy lại quyền truy cập vào số tiền đã mất.

Các vụ tấn công đã thúc đẩy nhiều công ty khởi nghiệp DeFi tìm các biện pháp phòng ngừa thông qua việc tuyển dụng lập trình viên để tìm ra mọi lỗ hổng trong đoạn mã của họ. Trái ngược với các công ty tiền số đang phải cắt giảm chi phí trong thời kỳ suy thoái, những công ty bảo mật đang chứng kiến ​​sự tăng trưởng mạnh mẽ trong hoạt động kinh doanh.

Năm 2022 chứng kiến số lượng bùng nổ các vụ tấn công lỗ hổng, cướp đi hàng tỷ USD tiền số của các dự án. Ảnh: The Verge.

“Năm nay là thời điểm tuyệt vời cho các hacker. Điều đó chắc chắn đã ăn sâu vào tâm trí của mọi người rằng bảo mật là thứ mà họ nên coi trọng”, Goncalo Sa, người sáng lập ConsenSys Diligence, công ty chuyên kiểm tra các đoạn mã máy tính cho biết.

Ngay từ khi mới thành lập, các công ty trong lĩnh vực này đã phải vật lộn với vấn đề bảo mật. Đầu năm 2014, sàn giao dịch Mt.Gox của Nhật - một trong những sàn giao dịch Bitcoin lớn đầu tiên chịu tổn thất lớn khi bị hacker tấn công và lấy đi lượng Bitcoin trị giá khoảng 460 triệu USD (thời điểm năm 2014). Vụ tấn công này khiến Mt.Gox nhanh chóng sụp đổ và làm thị trường chao đảo, gây thiệt hàng tỷ USD.

Vào thời điểm ấy, thị trường tiền số vẫn còn tương đối nhỏ và không phức tạp như hiện tại. Giờ đây, tin tặc có thể tấn công một hệ sinh thái rộng lớn hơn, bao gồm nhiều hình thức như mạng lưới tiền số của các tựa game, dự án cho vay phi tập trung hay coin mới.

Năm 2021, một hacker đã đánh cắp 600 triệu USD từ nền tảng DeFi Poly Network. Kẻ trộm sau đó đã trả lại tiền sau khi thương lượng với ban lãnh đạo của dự án.

Quy mô các vụ tấn công trong năm nay đã gây ra thiệt hại nặng nề hơn nhiều. Vào tháng 3, vụ hack lớn nhất trong lịch sử DeFi đã diễn ra. Mạng Ronin được phát triển cho game Axie Infinity đã bị hacker tấn công và lấy đi lượng tiền mã hóa trị giá hơn 600 triệu USD.

Cũng trong khoảng thời gian đó, một hacker đã khai thác một lỗ hổng phần mềm trong dự án DeFi có tên là Wormhole để bỏ trốn với 320 triệu USD.

"Trong một môi trường có quá nhiều mục tiêu, tội phạm sẽ trở thành những kẻ cơ hội", Chris Tarbell, một cựu đặc vụ FBI đang điều hành công ty an ninh mạng NAXO nhận định.

Hacker tấn công mạng Ronin được phát triển cho game Axie Infinity, gây ra vụ hack lớn nhất trong lịch sử DeFi. Ảnh: BeInCrypto.

Đáng chú ý, vụ hack Wormhole đã khai thác thêm một lỗ hổng về hình thức mới nổi của công nghệ tiền số có tên gọi cầu nối Cross-chain.

Cầu nối Cross-chain là một dịch vụ cho phép chuyển giao các tài sản kỹ thuật số, NFT hay dữ liệu từ blockchain này sang blockchain khác. Nhằm khuyến khích người dùng giao dịch nhiều hơn, một số nền tảng DeFi làm mọi cách để tạo điều kiện thuận lợi nhất.

Khi không bị ràng buộc nhiều, lượng tiền số chảy qua Cross-chain ngày càng nhiều, khiến chúng trở thành mục tiêu cực kỳ giá trị. Theo Chainalysis, trong năm 2022 đã có tổng cộng khoảng 10 vụ hack liên quan đến cầu nối Cross-chain, dẫn đến thiệt hại 1,3 tỷ USD.

"Công nghệ rất phức tạp và sự phức tạp là kẻ thù của bảo mật”, Steve Walbroehl, nhà sáng lập công ty bảo mật tiền số Halborn nói.

(Theo Zing)

Nhóm 1 gồm Hà Nội, Hải Phòng, Bắc Ninh, Bắc Giang, Phú Thọ, Quảng Ninh, Hải Dương, Hưng Yên, Nam Định, Hà Nam, Ninh Bình, Thái Bình, Vĩnh Phúc.

Chứng chỉ Tiếng Anh còn thời hạn đến ngày 15/6/2021.

Trường cũng đưa ra mức học phí áp dụng cho tất cả các lớp của khối 10 là 24 triệu/năm học (10 tháng); học phí học Tiếng Anh với giáo viên nước ngoài là 100 nghìn đồng/tiết/tuần; tiền quản lí trưa (đối với học sinh đăng ký ăn bán trú tại trường) là 200 nghìn đồng/tháng.

Lịch tuyển sinh cụ thể như sau:

Đối với tuyển sinh lớp 6, năm nay nhà trường tuyển 240 học sinh; 40 học sinh/lớp. Trường sẽ kiểm tra đánh giá năng lực theo hình thức trắc nghiệm khách quan kết hợp với tự luận đối với các môn Toán (45 phút), Tiếng Việt (45 phút), Tiếng Anh (30 phút).

Nội dung kiểm tra chủ yếu nằm trong chương trình lớp 5 thuộc chương trình hiện hành của Bộ GD-ĐT.

Điểm bài kiểm tra đánh giá năng lực = Điểm Toán + Điểm Tiếng Việt + Điểm Tiếng Anh + Điểm khuyến khích (nếu có).

Điểm khuyến khích được trường quy định như sau:

Chứng chỉ Tiếng Anh còn thời hạn đến ngày 15/6/2021.

Năm nay, trường có 3 lớp Tiếng Anh học thuật. Nhà trường sẽ căn cứ nguyện vọng đăng ký vào lớp Tiếng Anh học thuật và kết quả bài kiểm tra đánh giá năng lực của học sinh để xếp lớp.

Trường cũng đưa ra mức học phí áp dụng đối với lớp Tiếng Anh học thuật là 41,2 triệu đồng/năm học (10 tháng), đã bao gồm học phí học Tiếng Anh với giáo viên nước ngoài là 19,7 triệu đồng/năm học.

Các lớp còn lại là 21,5 triệu đồng/năm học (10 tháng); học phí học Tiếng Anh với giáo viên nước ngoài là 100 nghìn đồng/tiết/tuần.

Tiền quản lí trưa là 200 nghìn đồng/tháng.

Lịch tuyển sinh cụ thể như sau:

Thúy Nga

Thi lớp 10 Hà Nội: Thêm 2 trường mới, khoảng 62% học sinh vào công lập

Kỳ thi tuyển sinh vào lớp 10 công lập ở Hà Nội luôn "nóng" bởi chỉ tiêu ít so với số lượng thí sinh dự thi. Theo công bố, chỉ khoảng 62% học sinh tốt nghiệp trúng tuyển vào trường THPT công lập.

Chị tôi có 1 con trai, cháu 4 tuổi và đang học mẫu giáo gần phòng trọ người yêu. Vì vậy chị tôi nhờ em ấy chiều đón cháu về phòng trọ trông giúp rồi anh hoặc chị đi làm về qua đón.

Người yêu tôi cũng vui vẻ đồng ý, Hai tháng qua cô ấy chăm sóc cháu tôi rất chu đáo. Cô ấy đón cháu về là rửa mặt mũi tay chân, thay quần áo, có hôm còn đưa đi ăn uống chiều chuộng. Vì vậy anh chị tôi rất hài lòng về em dâu tương lai.

Tưởng như mọi thứ đều ổn thoả, chỉ chờ đám cưới thì hôm trước chị tôi gọi điện thoại nhắn tôi về có việc gấp. Tôi về đến phòng trọ của người yêu thì thấy cả anh chị tôi đều đang ở đó.

Cháu tôi thì mắt mũi đỏ hoe, chắc là vừa mới khóc xong. Còn người yêu tôi thì ngồi lặng thinh bên một góc giường nghe chị tôi mắng.

Tôi chưa hiểu chuyện gì, liền xông vào can, lúc này người yêu tôi mới nói: “Anh là người ở giữa em và anh chị nên em đợi anh về rồi mới giải thích.

Đầu tiên, em khẳng định em không hề đánh bé. Em đón cháu về đây, hai cô cháu chơi với nhau như mọi lần. Sơ suất của em hôm nay là không tắt laptop để cháu thấy đòi lấy xuống chơi. Khi em không đồng ý cháu khóc và mọi chuyện mới xảy ra như thế này, em không dỗ được mới gọi điện thoại cho chị, chứ em không hề đánh đập cháu.

Nhưng cháu lại nói với chị là em đánh và tát cháu. Suốt vài tháng em trông cháu đã bao giờ có chuyện gì chưa mà chị khẳng định em xuống tay với cháu bé?”

Anh rể tôi thì bảo anh vừa đến cũng chưa hiểu chuyện gì xảy ra, từ từ nói cho rõ ràng. Chị tôi lúc này đang rất giận dữ, khẳng định là khi đến nơi cháu tôi đang khóc rất dữ và bảo con mượn máy tính cô nhưng cô không cho và còn đánh con tát con.

Chị tôi vốn là người nóng tính, lại xót con, nên đã mắng em rất dữ dội. Tôi và anh rể can mãi  chị mới chịu ngưng lại đi về. Trước khi về chị còn nói với em rằng em không đủ tư cách làm dâu nhà tôi, nhà tôi không chấp nhận loại người ngược đãi con cháu.

Sau khi anh rể đưa chị và cháu tôi về, tôi có ở lại với người yêu, tìm cách hoà giải. Tôi hỏi chuyện thì người yêu tôi vẫn khẳng định rằng em không đánh hay tát cháu, không cho mượn laptop là được chứ có lý do gì phải đánh một đứa trẻ.

Cuối cùng cô ấy hỏi tôi có tin em không. Tôi trả lời để về nói chuyện với gia đình thì em ấy lạnh lùng nói chia tay, vì nếu như đã yêu mà không tin tưởng nhau thì em ấy không muốn tiếp tục tình yêu này với tôi nữa.

Từ hôm đấy đến bây giờ đã là 1 tuần rồi, em không hề liên lạc với tôi, thái độ rất dứt khoát. Chị tôi nói lại chuyện với bố mẹ tôi và họ cũng đã cấm tôi không được qua lại với em.

Tôi rất đau đầu không biết giải quyết như thế nào. Một bên là người yêu đã gắn bó từ lâu, một bên là gia đình. Tôi nên làm gì bây giờ?

Hoảng loạn vì ở chung nhà, anh rể liên tục nhắn tin gạ tình

Cách đây 2 ngày, anh rể nhắn cho tôi một tin khiến tôi run sợ. Anh nói, anh thấy có tình cảm với tôi. Thậm chí, anh ta còn trơ trẽn gạ tình nữa.