Vụ việc tối qua: một người dùng tải phải ví giả trên cửa hàng chính thức của Huawei, mất 177.000 USDT. Phản ứng đầu tiên của nhiều người là thắc mắc vì sao cửa hàng lại để lọt khâu kiểm duyệt. Nhưng diễn biến sau đó mới đáng để nhìn lại: sau khi lấy được cụm từ khôi phục, hacker không vội chuyển hết tiền đi mà trước tiên đổi quyền kiểm soát địa chỉ sang cơ chế đa chữ ký. Số dư không nhúc nhích, người dùng tưởng tiền vẫn còn đó. Đến khi phát hiện không thể rút, đối phương lại bảo trả tiền thì sẽ mở khóa. Người dùng chuyển thêm một khoản, rồi toàn bộ USDT trong địa chỉ bị vét sạch. Ngay cả video vạch trần vụ việc cũng bị đội quân tài khoản giả báo cáo đến mức bị gỡ xuống.

Nước đi hiểm nhất trong kịch bản này là đổi sang đa chữ ký. Phần lớn mọi người mất tiền chỉ nhìn số dư, chứ không kiểm tra quyền cấp phép. Khi cơ chế đa chữ ký bị thay đổi, chủ nhân ban đầu của địa chỉ đã mất quyền kiểm soát; số dư chỉ còn là con số hiển thị trên màn hình. Cửa hàng chính thức chỉ có thể ngăn chặn một phần rủi ro. Một khi mất quyền kiểm soát, bạn sẽ mất tất cả.

Lần tới mở ví, hãy tiện thể kiểm tra cơ chế đa chữ ký và các quyền đã cấp. Tập thói quen này hữu ích hơn là chỉ trích cửa hàng.