
Uniswap Labs, nhà phát triển Uniswap – một sàn giao dịch phi tập trung, đã giới thiệu một tính năng bảo mật mới có tên Permit2.
Trên X vào ngày 18 tháng 1, nhà phát triển DEX cho biết bản cập nhật này giải quyết lỗ hổng “cho phép token vô hạn” mà tin tặc có thể khai thác.
Lỗ hổng này gây rủi ro cho tiền của người dùng và tính năng mới nhằm giải quyết mối lo ngại này.
Uniswap niêm phong rủi ro cho phép token vô hạn
Trong tiền điện tử, đặc biệt là trong số các giao thức tài chính phi tập trung (DeFi), “cho phép token” là sự cho phép do người dùng cấp quyền truy cập hợp đồng thông minh vào token. Từ đó, tài sản có thể được di chuyển.
Với sự cho phép này, người dùng có thể tương tác với dapp, chủ yếu là các giao thức sử dụng tiền của người dùng.
Ví dụ: một số dapp này bao gồm các sàn giao dịch phi tập trung như Uniswap hoặc các nền tảng cho vay như Aave hoặc Maker.
Mặc dù hữu ích nhưng “cho phép token” có thể bị tin tặc khai thác thông qua “cho phép token vô hạn”, nơi tin tặc có thể truy cập vô hạn và rút tiền bất hợp pháp từ ví, kết quả là rút cạn tiền.
Khi ví đã bị xâm phạm, nó có thể bị rút cạn mà người dùng không hề hay biết vì code bị xâm nhập đã cho phép tin tặc chuyển tiền.
Nhận thức được rủi ro này, Uniswap Labs đang giới thiệu Permit2 nguồn mở như một giải pháp. Nhà phát triển DEX cho biết công cụ này sẽ cung cấp cho người dùng sự bảo vệ nhiều hơn và quan trọng hơn là kiểm soát tài sản kỹ thuật số.
Một tính năng chính của Permit2 là người dùng có thể đặt giới hạn thời gian cho việc phê duyệt token. Các bên thứ ba chỉ có thể tiếp cận nguồn vốn trong một khoảng thời gian cụ thể theo thỏa thuận này.
Ngoài ra, công cụ này còn giới thiệu tính năng phê duyệt token có thể sử dụng lại để đơn giản hóa. Với tính năng này, người dùng cuối không phải liên tục cấp quyền truy cập vào tiền của họ cho mỗi giao dịch.
Về mặt tiết kiệm gas, Uniswap Labs cho biết Permit2 cũng sử dụng phê duyệt và chuyển khoản dựa trên chữ ký. Điều này có nghĩa là công cụ này có thể giảm phí gas khi người dùng chuyển token.
Uniswap vẫn đang xây dựng, UNI vẫn chịu áp lực
Cải tiến này diễn ra trước bản phát hành sắp tới của Uniswap v4, giới thiệu Hooks. Tính năng mới này cung cấp cho các nhà phát triển khả năng linh hoạt và kiểm soát ứng dụng của họ nhiều hơn.
Các nhà phân tích cho biết việc ra mắt Uniswap v4 và sự cải tiến liên tục của Uniswap Labs nhằm cải thiện tính bảo mật có thể củng cố vị thế của DEX.

Theo dữ liệu của DeFiLlama, Uniswap đã quản lý tài sản trị giá hơn 4.4 tỷ USD. Mặc dù vậy, giá UNI vẫn tiếp tục gặp khó khăn.

Nhìn vào biểu đồ hàng ngày, UNI có mức kháng cự khoảng 8.1 USD và hiện giảm khoảng 20% so với mức cao nhất trong tháng 12.
Khoản sụt giảm dưới 6 USD có thể gây ra tình trạng bán tháo, buộc token giảm xuống còn 4.5 USD hoặc thấp hơn.
Tin Tức Bitcoin tổng hợp.








![UNI tăng 11% sau loạt diễn biến mới, còn tăng cao hơn không? - Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Mới Nhất 24/7 2025 Bạn là chuyên gia SEO tiền điện tử. Dựa trên TIÊU ĐỀ GỐC = “Uniswap rallies 11% after 3 developments – Can UNI push higher?” hãy viết lại 1 tiêu đề Tiếng Việt tối đa 68 ký tự, bám sát ý CHÍNH quan trọng nhất trong nội dung gốc (được phép lược bỏ chi tiết phụ và đổi thứ tự các vế cho tự nhiên), không thêm dữ liệu hay chi tiết mới, dịch/viết lại thật tự nhiên. Nếu là câu hỏi thì giữ nguyên ý nghĩa câu hỏi và dấu “?”. Cố gắng xác định rõ tác nhân (Người…/Nhà đầu tư…/Công ty…/Cá voi… khi phù hợp), chọn 1 chủ thể trọng tâm thay vì liệt kê quá nhiều vế, giọng khách quan như báo tài chính, không khuyến nghị mua/bán. Ưu tiên cấu trúc [Tác nhân] + [Hành động mạnh] + [Bối cảnh giá/thời điểm/dự báo]. Chuẩn hóa số liệu theo chuẩn Việt Nam: dùng “,” cho thập phân, “.” cho hàng nghìn, bỏ phần thập phân nếu =0, rút gọn số chỉ còn 1 chữ số thập phân, đổi “$” thành USD (ví dụ: 100 USD), 1M → 1 triệu, 1B → 1 tỷ, 1T → 1 nghìn tỷ. Tự động đổi thời gian UTC → GMT+7 nếu xuất hiện(Ví dụ: 13:00 (UTC) sẽ chuyển đổi thành 20:00 (giờ VN)). Không dùng ngoặc kép trong tiêu đề, không tự tham chiếu, không ký tự thừa, tránh giật tít, tối ưu cho AI Search (Google AI Overview, SGE, Featured Snippet, PAA, Perplexity, ChatGPT Search).](https://tintucbitcoin.com/wp-content/uploads/2025/12/1766302191_Ban-la-chuyen-gia-SEO-tien-dien-tu-Dua-tren-120x86.png)
