👀 Hãy xem điều gì đã xảy ra hôm nay với Unleash Protocol (một nền tảng tài chính có nguồn gốc từ Hoa Kỳ hoạt động trên mạng Story để quản lý quyền tác giả và thương hiệu), bởi vì sự thật là nó để lại một bài học quan trọng cho mọi người.
Hóa ra, ứng dụng này vừa bị một cú sốc lớn: gần 4 triệu đô la đã bị lấy đi chỉ trong chớp mắt. Điều điên rồ nhất là không phải vì hệ thống có một lỗi lập trình siêu phức tạp mà một thiên tài phát hiện, mà là vì một điều "con người" hơn.
Hãy tưởng tượng rằng để nền tảng hoạt động một cách an toàn, một số người phải đồng ý để cho phép bất kỳ thay đổi quan trọng nào; giống như một cái két sắt cần ba chìa khóa khác nhau để mở. Vậy mà, có người đã kiểm soát được những "chìa khóa chính" đó và, không xin phép ai khác, đã thay đổi quy tắc của trò chơi để có thể rút tiền từ tài khoản của người dùng về tài khoản của mình.
Trong số các đồng tiền mà họ đã lấy có WIP, USDC, WETH, stIP và vIP. Ngay khi kẻ tấn công có những tài sản này trong tay, họ đã gửi chúng thẳng đến một máy trộn tiền gọi là Tornado Cash để không ai có thể theo dõi xem chúng đã đi đâu. Trong khi đó, Unleash không còn cách nào khác ngoài việc tắt tất cả và yêu cầu mọi người, xin vui lòng, đừng chạm vào trang web và không kết nối ví của họ trong thời gian này vì cuộc điều tra vẫn đang bắt đầu.
Điều này nhắc nhở chúng ta rằng, dù một ứng dụng có hiện đại đến đâu, nếu những người quản lý không chăm sóc tốt những chìa khóa chính, tiền của chúng ta luôn sẽ ở trên dây thừng. Phải đi cẩn thận, gia đình! 😉❤️
