Theo Maeil Business, thí điểm giai đoạn 1 CBDC do Ngân hàng Trung ương Hàn Quốc dẫn dắt đã thiếu xác minh bảo mật độc lập từ bên thứ ba: các cơ quan quản lý tài chính chỉ dựa vào các biện pháp tự kiểm tra của các ngân hàng tham gia. Quy trình xác minh do Financial Security Institute, SK Shields và các nhóm tự rà soát từ Woori Bank cùng Ngân hàng Hợp tác Nông nghiệp thực hiện đã tạo thành mô hình “đánh giá tự thân do cơ quan quản lý thực hiện”. Ngân hàng trung ương thừa nhận trong báo cáo thí ngh

Theo Ostium, nền tảng giao dịch dự kiến sẽ nối lại hoạt động trong tuần này và sẽ phát hành thông báo trước 24 giờ khi khôi phục giao dịch. Hiện tại, các kiểm toán viên, chuyên gia an ninh mạng bên thứ ba và nhóm kỹ thuật đang tiến hành các kiểm tra bảo mật cuối cùng.

Theo nhà nghiên cứu DeFi @Zun2025, MetaMask đã tuyển dụng một nhà phát triển có liên quan đến Nhóm Lazarus của Triều Tiên mà không tiến hành đầy đủ kiểm tra lý lịch. Tài khoản GitHub của hacker, imyugioh, đã được công khai niêm yết trên lazarus.group/team từ Tháng 9 năm 2025, nhưng MetaMask vẫn đưa người này vào làm vào Tháng 3 năm 2026 thông qua một công ty dịch vụ nhân sự theo hợp đồng, bỏ qua khâu sàng lọc tuyển dụng trực tiếp. Hacker làm việc trong khoảng 1 tháng và tham gia phát triển các t

Theo báo cáo kiểm toán an ninh do Slow Mist công bố vào ngày 18 tháng 7, Grok Build CLI có nhiều lỗ hổng bảo mật. Nhóm phát hiện cơ chế tải lên kho lưu trữ có thể truyền các tệp nhạy cảm như tệp .env và khóa riêng RSA thông qua git bundle. Ngoài ra, lệnh cargo check bị phân loại nhầm là thao tác an toàn; khi kết hợp với các chỉ thị độc hại trong AGENTS.md, nó có thể kích hoạt việc thực thi build.rs và cho phép thực thi mã từ xa. Tham số bypassPermissions trong .claude/settings.json có thể vượt q

Theo SlowMist, vào ngày 18 tháng 7, nhóm bảo mật đã phát hiện nhiều lỗ hổng trong Grok Build CLI. Cuộc kiểm toán cho thấy cargo check bị phân loại sai thành lệnh an toàn; khi kết hợp với các chỉ dẫn AGENTS.md độc hại, điều này có thể kích hoạt thực thi build.rs để gây thực thi mã từ xa. Ngoài ra, bypassPermissions trong .claude/settings.json có thể vượt qua các kiểm tra quyền, cho phép thực thi công cụ mà không bị giới hạn. CLI này kế thừa mô hình quyền của Claude Code CLI, kéo theo các rủi ro t

Theo CertiK, giao thức DeFiTuna trong hệ sinh thái Solana đã hứng chịu một cuộc tấn công vào ngày 16 tháng 7, gây thiệt hại khoảng 569.601 USDC. Kẻ tấn công đã khai thác một lỗ hổng bằng cách tạo một pool TUNA/USDC có thanh khoản thấp, rồi chuyển USDC đã vay qua Jupiter để hoàn tất giao dịch hoán đổi. Lỗi làm tròn xuống trong việc định giá tài sản của giao thức đã tính sai tổng tài sản là 0, qua mặt các kiểm tra về sức khỏe và khả năng thanh toán.

Theo Ngân hàng Trung ương Nigeria, vào ngày 15 tháng 7, ngân hàng này đã ban hành một khung mới, yêu cầu các nhà điều hành Bureau De Change (BDC) được cấp phép phải gửi dữ liệu thời gian thực về mọi giao dịch mua ngoại hối thông qua một cổng kỹ thuật số có tên FX BDC Purchase Tracker (FXBT). Hệ thống sẽ cho phép CBN theo dõi từng giao dịch từ lúc phát sinh yêu cầu mua đến khi thanh toán, qua đó xác định các nhà điều hành tìm cách vượt quá hạn mức mua ngoại hối hàng tuần là 150.000 USD hoặc chuyể

Theo các nhà phân tích của Citi, vào hôm thứ Tư, ngân hàng đã nâng kỳ vọng về mức độ áp dụng Copilot của Microsoft, trích dẫn đà tăng mạnh hơn và phản hồi từ khách hàng đang cải thiện. Các nhà phân tích hiện kỳ vọng M365 Copilot sẽ có thêm ròng +8 triệu, so với mức +5 triệu của quý trước, trong bối cảnh nền tảng dự kiến được cải thiện sẽ thúc đẩy doanh thu và làm tăng tốc tăng trưởng lợi nhuận trong giai đoạn đến hết tài khóa 2030. Dựa trên các đợt kiểm tra trong ngành, Citi cho biết họ ghi nhận

Theo Stichting Massaschade & Consument (SMC), Klarna chính thức sẽ phải chịu trách nhiệm vào ngày 12 tháng 7 trước các cáo buộc phát hành tín dụng mà không thực hiện các kiểm tra về khả năng chi trả theo yêu cầu và cho phép trẻ vị thành niên tiếp cận dịch vụ của mình. Quỹ người tiêu dùng Hà Lan đang tìm cách đòi lại khoản tiền vượt quá 500 triệu EUR từ Klarna B.V. và công ty mẹ Klarna AB, với cáo buộc rằng nhà cung cấp dịch vụ mua trước trả sau đã không tuân thủ các quy định về tín dụng tiêu dùn

Theo Jin10, vào ngày 15 tháng 7, Gibraltar và Tây Ban Nha đã dỡ bỏ hàng rào biên giới trên bộ giữa hai bên và bãi bỏ các thủ tục kiểm tra thường lệ đối với nhân sự và phương tiện. Thủ tướng Tây Ban Nha Pedro Sánchez đã tham dự lễ tháo dỡ hàng rào tại cửa khẩu giữa La Línea de la Concepción và Gibraltar. Sánchez cho biết động thái này đánh dấu sự sụp đổ của “bức tường cuối cùng của châu Âu” và mở ra “một kỷ nguyên mới của các cơ hội.”