Nguồn gốc chính của phần mềm độc hại trên chuỗi không còn là các kẻ lừa đảo nhỏ lẻ nữa, mà là Triều Tiên và Iran. Hai cái tên được đặt cạnh nhau cho thấy các cuộc tấn công từ lâu đã là một ngành có tổ chức: có biên chế, có ca kíp, có ngân sách.

Chúng ta quen xem an toàn như một vấn đề thói quen: không bấm vào liên kết lạ, không cài đặt/tin theo chữ ký, không cấp quyền. Nhưng đối thủ không thiếu kiên nhẫn; chỉ cần đợi một lần nhấp trong cả năm là đủ.

Phòng thủ theo “thói quen” không tương xứng ngay từ đầu với sự “có tổ chức”. Người bị lấy mất tài sản hầu hết trước đó đều đã làm đúng; họ chỉ không biết rằng, phía sau họ là một “đồng hồ hẹn giờ” của cả một quốc gia.

Cùng trong một tuần, CoinEx ngừng hoạt động. Một sàn giao dịch đóng cửa không nhất thiết là đã bị phá, có thể chỉ là không thể gắng thêm.

Giới hạn của kiểm soát rủi ro nằm ở đây: bạn có thể ngăn chặn một lần nhấp, nhưng không thể ngăn chặn việc chờ đợi trong cả một năm. Không phải là hỏi tôi làm sao cẩn thận hơn, mà là còn bao nhiêu tài sản không thể không dựa vào sự cẩn thận của tôi.

Trong nhóm đang bổ sung phần còn lại—những khâu nào có thể tắt hẳn ngoại tuyến, và những khâu nào phải coi như đã bị rò rỉ. Bấm vào mã QR bên dưới👇 để vào nhóm.

#链上安全 #加密 #风控