Vụ hack lớn nhất năm nay: 3,5 trăm triệu USD. Lần này tin tặc không đụng đến khóa cá nhân—điều đáng sợ nhất chính là ở đó
Tối qua, một sàn giao dịch hàng đầu nào đó bị sự cố với ví nóng: bị đánh cắp khoảng 351,6 triệu USD, ngay lập tức trở thành vụ trộm tiền điện tử lớn nhất năm 2026
Số lượng tài sản bị đánh cắp có 9 loại, nhiều nhất là XRP: 102,93 triệu coin, trị giá khoảng 157 triệu USD. Tiếp theo là ETH: 31.890 coin. Ngoài ra còn có 34,75 triệu USDT và 21,05 triệu USDC
Thứ thực sự khiến tôi lạnh sống lưng là phương thức gây án. Theo thông báo của phía nền tảng, khóa cá nhân không bị rò rỉ. Kẻ tấn công đã xâm nhập vào một hệ thống máy chủ lõi của dịch vụ ví, từ đó giả mạo thông tin chuyển khoản. Ý là: bạn tưởng rằng “chiếc chìa khóa an toàn nhất” không bị động gì, nhưng hệ thống tự chuyển tiền đi
Động tác của tin tặc cũng rất lão luyện. Toàn bộ số tiền dính líu trên các chuỗi EVM gần như ngay lập tức đã được đổi sang ETH. Hiện trong tay chúng có khoảng 68.000 coin, trị giá hơn 180 triệu USD. Qua truy vết on-chain, phát hiện lô tiền này có liên quan đến vụ hack bị đánh cắp 24 triệu USD vào tháng 7. Nhiều người nghi ngờ đây lại là do một tổ chức hacker Triều Tiên thực hiện
May mắn là ví lạnh không sao. Sàn cho biết quỹ bảo vệ có thể bù đắp tổn thất. Nhưng với người dùng bình thường như chúng ta, bài học thật ra chỉ có ba điều
Thứ nhất: khi chọn nền tảng, hãy xem có bằng chứng dự trữ không—có quỹ bảo vệ thực sự “có tiền có vàng” dành cho người dùng hay không. Thứ hai: phải bật đầy đủ 2FA và danh sách trắng rút tiền; đừng ngại phiền. Thứ ba: những đồng không giao dịch lâu dài thì để trong ví lạnh của chính bạn; sàn chỉ giữ phần đủ để giao dịch
Ngoài ra, theo dõi tác động lên thị trường. Trong tay hacker còn hơn 100 triệu XRP và 68.000 ETH. Những tài sản này sớm muộn sẽ được “rửa”—ngắn hạn với hai đồng tiền này đều đang treo sẵn áp lực bán