388 triệu USD bị đánh cắp, ba tuần sau sàn giao dịch này bắt đầu ngừng cung cấp dịch vụ cho một số người dùng 🦖
🕐 最新解读群里更新
Ngày 25 tháng 9, một sàn giao dịch xác nhận có giao dịch chuyển tiền trái phép và tạm thời ngừng cho rút tiền. Khi đó, mức thiệt hại được lan truyền bên ngoài là 178 triệu USD. Sau đó, công ty bảo mật điều chỉnh con số lên khoảng 388 triệu USD. Lỗ hổng được xác định là lỗ hổng zero-day. Thứ Bảy tuần này, nền tảng lại ra thông báo cho biết sẽ chấm dứt dịch vụ một lần đối với một số khách hàng. Tiền vẫn an toàn. Những người bị ảnh hưởng sẽ nhận được email, tin nhắn trong ứng dụng và thông báo đẩy. Ai không nhận được thông báo thì vẫn có thể sử dụng dịch vụ như bình thường.
Thông báo không nêu danh sách, cũng không công khai tiêu chí sàng lọc; chỉ nhấn mạnh một điều: chỉ sử dụng các kênh chính thức, cẩn thận với liên kết lừa đảo và những kẻ giả danh nhân viên hỗ trợ. Đặt câu này vào thời điểm hiện tại, cảm giác như họ đang khép lại một đợt xử lý nhắm mục tiêu: trước hết loại bỏ các tài khoản bị ảnh hưởng và tài khoản có rủi ro, rồi mới bàn đến bồi thường và truy cứu trách nhiệm.
Theo tôi, điều đáng nhớ nhất trong sự việc này không phải con số 388 triệu USD, mà là việc con số đã thay đổi như thế nào. Mất vài tuần để tăng từ 178 triệu lên 388 triệu USD. Điều đó cho thấy ước tính thiệt hại trong ba ngày đầu sau một vụ tấn công thường không đáng tin. Truy dấu trên chuỗi, xác định quyền sở hữu tài sản, chuyển tài sản xuyên chuỗi — mỗi việc đều cần thời gian. Đến khi bạn nhìn rõ toàn cảnh, thị trường đã chuyển sang chuyện khác từ lâu.
Thực tế hơn, rủi ro với người dùng phổ thông không chỉ xuất hiện vào ngày bị đánh cắp tiền. Tạm ngừng rút tiền, tài khoản bị hạn chế, phải chờ lâu để được hỗ trợ — những tổn thất thứ cấp này thường còn bào mòn hơn cả biến động giá. Để tài sản lớn trên một nền tảng duy nhất, về bản chất là trao quyền lựa chọn cho người khác. Phân tán tài sản, dùng ví lạnh, lập danh sách trắng địa chỉ rút tiền — bình thường thì ba việc này có vẻ phiền phức, nhưng khi sự cố xảy ra, chúng chính là sợi dây cứu mạng.
Sắp tới có hai điều đáng theo dõi. Thứ nhất, nền tảng này có công bố phương án và thời gian biểu bồi thường hay không. Thứ hai, các nền tảng khác có làm theo và tiến hành đợt rà soát tài khoản tương tự hay không. Điều thứ nhất quyết định người dùng có lấy lại được tiền không; điều thứ hai quyết định cuộc khủng hoảng niềm tin lần này có lan rộng hay không ⚠️
Cùng thảo luận trong phần bình luận nhé: hiện giờ bạn còn dám để phần lớn tài sản trên sàn giao dịch không? 👀
Mỗi ngày, tôi cập nhật những điểm nóng về an toàn tiền mã hóa. Không chỉ đưa tin về chuyện gì đang xảy ra, tôi còn giúp bạn hiểu logic và cơ hội đằng sau 🚀
Nhấn vào ảnh đại diện để xem livestream
🕐 最新解读群里更新
Ngày 25 tháng 9, một sàn giao dịch xác nhận có giao dịch chuyển tiền trái phép và tạm thời ngừng cho rút tiền. Khi đó, mức thiệt hại được lan truyền bên ngoài là 178 triệu USD. Sau đó, công ty bảo mật điều chỉnh con số lên khoảng 388 triệu USD. Lỗ hổng được xác định là lỗ hổng zero-day. Thứ Bảy tuần này, nền tảng lại ra thông báo cho biết sẽ chấm dứt dịch vụ một lần đối với một số khách hàng. Tiền vẫn an toàn. Những người bị ảnh hưởng sẽ nhận được email, tin nhắn trong ứng dụng và thông báo đẩy. Ai không nhận được thông báo thì vẫn có thể sử dụng dịch vụ như bình thường.
Thông báo không nêu danh sách, cũng không công khai tiêu chí sàng lọc; chỉ nhấn mạnh một điều: chỉ sử dụng các kênh chính thức, cẩn thận với liên kết lừa đảo và những kẻ giả danh nhân viên hỗ trợ. Đặt câu này vào thời điểm hiện tại, cảm giác như họ đang khép lại một đợt xử lý nhắm mục tiêu: trước hết loại bỏ các tài khoản bị ảnh hưởng và tài khoản có rủi ro, rồi mới bàn đến bồi thường và truy cứu trách nhiệm.
Theo tôi, điều đáng nhớ nhất trong sự việc này không phải con số 388 triệu USD, mà là việc con số đã thay đổi như thế nào. Mất vài tuần để tăng từ 178 triệu lên 388 triệu USD. Điều đó cho thấy ước tính thiệt hại trong ba ngày đầu sau một vụ tấn công thường không đáng tin. Truy dấu trên chuỗi, xác định quyền sở hữu tài sản, chuyển tài sản xuyên chuỗi — mỗi việc đều cần thời gian. Đến khi bạn nhìn rõ toàn cảnh, thị trường đã chuyển sang chuyện khác từ lâu.
Thực tế hơn, rủi ro với người dùng phổ thông không chỉ xuất hiện vào ngày bị đánh cắp tiền. Tạm ngừng rút tiền, tài khoản bị hạn chế, phải chờ lâu để được hỗ trợ — những tổn thất thứ cấp này thường còn bào mòn hơn cả biến động giá. Để tài sản lớn trên một nền tảng duy nhất, về bản chất là trao quyền lựa chọn cho người khác. Phân tán tài sản, dùng ví lạnh, lập danh sách trắng địa chỉ rút tiền — bình thường thì ba việc này có vẻ phiền phức, nhưng khi sự cố xảy ra, chúng chính là sợi dây cứu mạng.
Sắp tới có hai điều đáng theo dõi. Thứ nhất, nền tảng này có công bố phương án và thời gian biểu bồi thường hay không. Thứ hai, các nền tảng khác có làm theo và tiến hành đợt rà soát tài khoản tương tự hay không. Điều thứ nhất quyết định người dùng có lấy lại được tiền không; điều thứ hai quyết định cuộc khủng hoảng niềm tin lần này có lan rộng hay không ⚠️
Cùng thảo luận trong phần bình luận nhé: hiện giờ bạn còn dám để phần lớn tài sản trên sàn giao dịch không? 👀
Mỗi ngày, tôi cập nhật những điểm nóng về an toàn tiền mã hóa. Không chỉ đưa tin về chuyện gì đang xảy ra, tôi còn giúp bạn hiểu logic và cơ hội đằng sau 🚀
Nhấn vào ảnh đại diện để xem livestream