#zcash现货etf首现周度净流出9360万美元
Bề ngoài, đây chỉ là một tin tức kiểu “tin tặc đánh cắp tiền, nhưng đội nhóm lại đòi lại được”. Nhưng điều đáng để xem có thể không phải là 3,8 triệu USD đó.
📢 消息第一时间
Dịch vụ chuyển đổi qua chuỗi chéo Near Intents đã bị lợi dụng lỗ hổng hợp đồng, khiến khoảng 3,8 triệu USD bị chuyển đi. Trưởng nhóm Alex Shevchenko đã không im lặng, mà công khai nhắn nhắm: “We have identified you, sir” — tức là gọi đích danh, nghĩa là danh tính của kẻ đó đã được khóa, đồng thời đưa ra tối hậu thư trong 48 giờ. Kết quả là đến ngày hôm sau, toàn bộ số tiền đã được hoàn trả. Nhóm ngay lập tức tuyên bố dừng điều tra. Trên chuỗi vẫn còn một dòng nhắn nghi là của chính “kẻ tấn công”: “Chúng tôi đã sai, hoàn trả hết, và khuyên người khác sau này đi theo con đường thưởng săn lỗi thay vì lỗ hổng”.
Đa số người nhìn thấy, đó là “một vụ việc an ninh nữa”. Nhưng điều bất thường nằm ở chỗ: số tiền bị đánh cắp lại có thể được trả lại đầy đủ, và thời gian chỉ mất 48 giờ.
Trong vài năm qua, tỷ lệ thu hồi các khoản bị đánh cắp nhìn chung rất thấp; phần lớn chỉ có thể trông chờ vào việc cơ quan thực thi vào cuộc, sàn giao dịch đóng băng hoặc phân tích truy vết trên chuỗi sau sự việc. Lần này dựa vào điều khác: không phải cảnh sát, mà là “nếu tôi đã biết bạn là ai” — sức răn đe về danh tiếng. Trong thế giới phi tập trung, việc đòi lại tài sản ngày càng giống một cuộc đàm phán; ai nắm manh mối về danh tính trong tay, người đó có quyền mặc cả.
Kéo ống kính xa hơn, sự việc còn liên quan tới một mạch khác. Chỉ hai ngày trước, Near Intents đã chặn một lệnh đổi trị giá 50 triệu USD; bên thực hiện chính là kẻ tấn công đằng sau vụ bị đánh cắp khoảng 387,5 triệu USD của Bitget — giới trong ngành nhìn chung đều cho rằng kẻ đó đến từ Triều Tiên. Cùng một dịch vụ: một mặt bị đánh cắp, mặt khác lại đi chặn vụ đánh cắp. Và bên cạnh đó, ETF giao ngay NEAR của Bitwise vừa mới ra mắt được vài ngày.
Vì vậy, thứ đáng để theo dõi tiếp theo chính là mắt xích tiếp theo của chuỗi: khi một dịch vụ chuyển đổi xuyên chuỗi đồng thời đóng vai trò “nạn nhân” và “kẻ chặn đứng”, thì thứ nó tích lũy không chỉ là uy tín an ninh, mà còn là niềm tin khiến dòng vốn của các tổ chức sẵn sàng giao cho nó.
Nếu xu hướng này tiếp tục, trong tương lai việc tiền bị đánh cắp có quay lại được hay không, có lẽ ngày càng phụ thuộc vào việc bên dự án có đủ năng lực để “biến kẻ tấn công thành đối tượng đàm phán” hay không. Thứ thực sự đáng để tập trung theo dõi, là cơ chế mặc cả, trao đổi trên chuỗi này: liệu có được nhiều người khác sao chép hay không…
Ngay khi lần tiếp theo lại xuất hiện một trường hợp “thu hồi toàn bộ”, cách thị trường định giá hai chữ “bị đánh cắp” có lẽ cũng phải tính lại.
Bề ngoài, đây chỉ là một tin tức kiểu “tin tặc đánh cắp tiền, nhưng đội nhóm lại đòi lại được”. Nhưng điều đáng để xem có thể không phải là 3,8 triệu USD đó.
📢 消息第一时间
Dịch vụ chuyển đổi qua chuỗi chéo Near Intents đã bị lợi dụng lỗ hổng hợp đồng, khiến khoảng 3,8 triệu USD bị chuyển đi. Trưởng nhóm Alex Shevchenko đã không im lặng, mà công khai nhắn nhắm: “We have identified you, sir” — tức là gọi đích danh, nghĩa là danh tính của kẻ đó đã được khóa, đồng thời đưa ra tối hậu thư trong 48 giờ. Kết quả là đến ngày hôm sau, toàn bộ số tiền đã được hoàn trả. Nhóm ngay lập tức tuyên bố dừng điều tra. Trên chuỗi vẫn còn một dòng nhắn nghi là của chính “kẻ tấn công”: “Chúng tôi đã sai, hoàn trả hết, và khuyên người khác sau này đi theo con đường thưởng săn lỗi thay vì lỗ hổng”.
Đa số người nhìn thấy, đó là “một vụ việc an ninh nữa”. Nhưng điều bất thường nằm ở chỗ: số tiền bị đánh cắp lại có thể được trả lại đầy đủ, và thời gian chỉ mất 48 giờ.
Trong vài năm qua, tỷ lệ thu hồi các khoản bị đánh cắp nhìn chung rất thấp; phần lớn chỉ có thể trông chờ vào việc cơ quan thực thi vào cuộc, sàn giao dịch đóng băng hoặc phân tích truy vết trên chuỗi sau sự việc. Lần này dựa vào điều khác: không phải cảnh sát, mà là “nếu tôi đã biết bạn là ai” — sức răn đe về danh tiếng. Trong thế giới phi tập trung, việc đòi lại tài sản ngày càng giống một cuộc đàm phán; ai nắm manh mối về danh tính trong tay, người đó có quyền mặc cả.
Kéo ống kính xa hơn, sự việc còn liên quan tới một mạch khác. Chỉ hai ngày trước, Near Intents đã chặn một lệnh đổi trị giá 50 triệu USD; bên thực hiện chính là kẻ tấn công đằng sau vụ bị đánh cắp khoảng 387,5 triệu USD của Bitget — giới trong ngành nhìn chung đều cho rằng kẻ đó đến từ Triều Tiên. Cùng một dịch vụ: một mặt bị đánh cắp, mặt khác lại đi chặn vụ đánh cắp. Và bên cạnh đó, ETF giao ngay NEAR của Bitwise vừa mới ra mắt được vài ngày.
Vì vậy, thứ đáng để theo dõi tiếp theo chính là mắt xích tiếp theo của chuỗi: khi một dịch vụ chuyển đổi xuyên chuỗi đồng thời đóng vai trò “nạn nhân” và “kẻ chặn đứng”, thì thứ nó tích lũy không chỉ là uy tín an ninh, mà còn là niềm tin khiến dòng vốn của các tổ chức sẵn sàng giao cho nó.
Nếu xu hướng này tiếp tục, trong tương lai việc tiền bị đánh cắp có quay lại được hay không, có lẽ ngày càng phụ thuộc vào việc bên dự án có đủ năng lực để “biến kẻ tấn công thành đối tượng đàm phán” hay không. Thứ thực sự đáng để tập trung theo dõi, là cơ chế mặc cả, trao đổi trên chuỗi này: liệu có được nhiều người khác sao chép hay không…
Ngay khi lần tiếp theo lại xuất hiện một trường hợp “thu hồi toàn bộ”, cách thị trường định giá hai chữ “bị đánh cắp” có lẽ cũng phải tính lại.
