Trong nhiều năm hoạt động trong lĩnh vực tiền mã hóa, khi chứng kiến vụ việc ví nổi tiếng bị hacker tấn công lần này, tôi càng nghĩ càng thấy vấn đề không đơn giản như bề ngoài. Có vẻ như đây chỉ là một vụ trộm cắp, nhưng thực tế còn phức tạp hơn nhiều.

Đầu tiên là về phía hacker. Các cuộc tấn công thông thường chỉ tập trung vào một chuỗi nhất định, tấn công mạnh mẽ, nhưng lần này lại khác — trực tiếp quét qua nhiều chuỗi như EVM, Bitcoin, Solana. Quỹ bị phân tán chuyển đi, nhanh chóng ẩn nấp, rõ ràng không phải là hành động của một nhóm nhỏ lẻ, mà có khả năng là một đội nhóm có tổ chức, quy mô lớn đang vận hành. Từ phương pháp kỹ thuật đến hiệu quả thực thi, toàn bộ quy trình đều toát lên vẻ chuyên nghiệp.

Tiếp theo là về phía bảo vệ của nền tảng. Thật lòng mà nói, hợp đồng thông minh của ví đã qua kiểm tra an ninh, kết quả vẫn bị phát hiện ra lỗ hổng. Điều này gửi đi một cảnh báo cho toàn ngành: an toàn trong lĩnh vực mã hóa không có giải pháp vĩnh viễn. Kiểm tra an ninh chỉ là một lần, còn thủ đoạn của hacker ngày càng tinh vi, nền tảng cần liên tục nâng cấp các biện pháp phòng thủ, không thể dựa vào báo cáo kiểm tra cũ để lấy đó làm bệ đỡ.

Về việc bồi thường, nền tảng cam kết hoàn trả toàn bộ cho người dùng, thái độ này đáng ghi nhận. Người dùng không có lỗi, không nên gánh chịu trách nhiệm thay hacker. Nhưng việc bồi thường chỉ là giải pháp tạm thời, về cơ bản cần phải làm rõ lỗ hổng xuất phát từ đâu, bịt kín hoàn toàn, nếu không, các biện pháp phòng thủ không thay đổi, lần sau vẫn có thể bị lợi dụng.

Hiện tại, nhiều địa chỉ trộm cắp đã bị lật tẩy, mọi người nhất định phải ghi nhớ các địa chỉ này, đừng sơ ý chuyển nhầm. Tuy nhiên, cũng không cần quá hoảng loạn — khả năng theo dõi của blockchain đã rõ ràng, chỉ cần nền tảng và các tổ chức an ninh phối hợp, theo dõi dòng tiền không phải là vấn đề khó. Vấn đề thực sự nằm ở chính bạn, như việc giữ khoá riêng, quản lý quyền ủy quyền, nhận diện phishing, những ý thức về an toàn này cần phải nâng cao tối đa.