Tháng 4 năm 2026, một giao thức đã mất 292 Triệu USD vì 1 sai lầm: Cài đặt mặc định thiếu an toàn. 🚪
KelpDAO đã bị rút cạn 116.500 rsETH trong một vụ khai thác xuyên chuỗi quy mô lớn. 💸 Kẻ tấn công không phá vỡ một smart contract. Mã Solidity thực tế là hoàn hảo. 📜 Thay vào đó, chúng nhắm vào một mạng lưới bộ xác thực (verifier) nằm ngoài chuỗi (off-chain) được thiết lập như một hệ thống "1-of-1". 🔍 Tin tặc làm tắt các node trung thực, đưa cho bộ xác thực duy nhất một thông điệp giả mạo, rồi bỏ đi với cả một gia tài. 🤯
90% hệ sinh thái bỏ qua an ninh off-chain vì 1 lý do: họ tin vào các thiết lập mặc định. 🛑
Giới hạn an toàn của một cầu (bridge) chính xác là số lượng các bên độc lập cần phải bắt tay với nhau để giả mạo một thông điệp. Một verifier là trần của một. 🌉
Quy tắc cho năm 2026: nếu bạn nắm giữ các token được bắc cầu (bridged), bạn phải xác minh hạ tầng (infrastructure), không chỉ kiểm tra mã nguồn. 🛡️
Bạn có biết có bao nhiêu verifier đang bảo vệ cây cầu bạn yêu thích không? 👇 $ETH #Ethereum