Gần đây trên mạng xã hội thấy một người bị mất 50 ETH trong ví Web3 của OKX đang công khai bảo vệ quyền lợi của mình, theo lời của chính anh ta, là do sử dụng cụm từ khôi phục hoặc khóa riêng được tạo ra bằng ví nhỏ hải ly, được ghi chép tay và bảo quản trong nhiều năm mà không gặp vấn đề gì, cho đến gần đây khi ví phần mềm OKX được cập nhật lớn đã bị đánh cắp, nghi ngờ là do lỗ hổng của ví mà dẫn đến việc bảo vệ quyền lợi, còn lật lại quá khứ về lịch sử đen tối khi ví Huobi bị nhà phát triển cài đặt cửa sau, dưới cũng có không ít người phản hồi rằng ví của họ cũng bị đánh cắp, bảo vệ quyền lợi không có kết quả.
Vụ việc này ảnh hưởng không nhỏ, thậm chí khiến Xu Minh Tinh phải tự tay trả lời. Điều đáng nói là theo phản hồi của nhân viên an ninh trong ngành, có một chi tiết là người bị mất đã lưu cụm từ khôi phục trong ghi chú của máy tính có kết nối mạng, mặc dù đã xáo trộn thứ tự. Đây là một sự sơ suất rất quan trọng và nguy hiểm, một khi bị nhắm vào, việc giải mã điểm sẽ không khó khăn. Phản hồi từ phía OKX cũng đề cập rằng, theo phản ứng của giám sát, người bị mất đã nhập cụm từ khôi phục thông qua phương thức sao chép và dán, trong khi người bị mất khẳng định rằng mình đã nhập thủ công, mỗi bên đều đổ lỗi cho nhau.
Ví Web3 dễ bị đánh cắp, luôn là nỗi đau của những người chơi trên chuỗi, không chỉ có lỗ hổng có thể có trong ví, mà còn có nhiều mối đe dọa lừa đảo và quyền truy cập, cùng với việc lưu trữ cụm từ khôi phục và khóa riêng, một khi có sai sót ở bất kỳ giai đoạn nào, sẽ dễ dàng xảy ra sự cố bị đánh cắp.
So với việc số tiền không quá lớn, việc giữ trong các sàn giao dịch hàng đầu lại an toàn hơn, mặc dù cũng có hiện tượng rất hiếm hoi bị đánh cắp hoặc tài khoản bị đóng băng, nhưng tổng thể thì việc giữ trong các sàn giao dịch hàng đầu khiến người ta yên tâm hơn, ngay cả khi xảy ra tình trạng tài khoản sàn giao dịch bị đánh cắp, cũng dễ dàng phân định trách nhiệm. Việc bị đánh cắp ví Web3 giống như một bản báo cáo mơ hồ, đổ lỗi cho nhau, cũng rất khó để đưa ra chuỗi chứng cứ hoàn chỉnh và đáng tin cậy để bảo vệ quyền lợi. KOL thì tốt hơn một chút, tận dụng sức ảnh hưởng của mình để khơi dậy chủ đề, đôi khi bên dự án phải chịu áp lực từ dư luận, bồi thường riêng để giải quyết, tránh rắc rối. Người dùng bình thường, kêu trời không thấu, kêu đất không linh, cũng chỉ có thể âm thầm chịu đựng nỗi đau bị đánh cắp ví.
Vụ việc này ảnh hưởng không nhỏ, thậm chí khiến Xu Minh Tinh phải tự tay trả lời. Điều đáng nói là theo phản hồi của nhân viên an ninh trong ngành, có một chi tiết là người bị mất đã lưu cụm từ khôi phục trong ghi chú của máy tính có kết nối mạng, mặc dù đã xáo trộn thứ tự. Đây là một sự sơ suất rất quan trọng và nguy hiểm, một khi bị nhắm vào, việc giải mã điểm sẽ không khó khăn. Phản hồi từ phía OKX cũng đề cập rằng, theo phản ứng của giám sát, người bị mất đã nhập cụm từ khôi phục thông qua phương thức sao chép và dán, trong khi người bị mất khẳng định rằng mình đã nhập thủ công, mỗi bên đều đổ lỗi cho nhau.
Ví Web3 dễ bị đánh cắp, luôn là nỗi đau của những người chơi trên chuỗi, không chỉ có lỗ hổng có thể có trong ví, mà còn có nhiều mối đe dọa lừa đảo và quyền truy cập, cùng với việc lưu trữ cụm từ khôi phục và khóa riêng, một khi có sai sót ở bất kỳ giai đoạn nào, sẽ dễ dàng xảy ra sự cố bị đánh cắp.
So với việc số tiền không quá lớn, việc giữ trong các sàn giao dịch hàng đầu lại an toàn hơn, mặc dù cũng có hiện tượng rất hiếm hoi bị đánh cắp hoặc tài khoản bị đóng băng, nhưng tổng thể thì việc giữ trong các sàn giao dịch hàng đầu khiến người ta yên tâm hơn, ngay cả khi xảy ra tình trạng tài khoản sàn giao dịch bị đánh cắp, cũng dễ dàng phân định trách nhiệm. Việc bị đánh cắp ví Web3 giống như một bản báo cáo mơ hồ, đổ lỗi cho nhau, cũng rất khó để đưa ra chuỗi chứng cứ hoàn chỉnh và đáng tin cậy để bảo vệ quyền lợi. KOL thì tốt hơn một chút, tận dụng sức ảnh hưởng của mình để khơi dậy chủ đề, đôi khi bên dự án phải chịu áp lực từ dư luận, bồi thường riêng để giải quyết, tránh rắc rối. Người dùng bình thường, kêu trời không thấu, kêu đất không linh, cũng chỉ có thể âm thầm chịu đựng nỗi đau bị đánh cắp ví.