Màn xử lý khủng hoảng lần này của predict.fun, tôi chỉ thấy một chữ: vội.
Ngày 27 tháng 10, 14:33 UTC, tài khoản chính thức đăng bài thừa nhận ví của một số ít người dùng đã bị chuyển tiền trái phép, tổng cộng khoảng 400.000 USDT. Ban đầu, họ đổ lỗi cho khả năng trang tài liệu API của bên lưu ký thứ ba bị xâm nhập. Bản tin tổng hợp trên X cho biết họ cam kết hoàn tiền đầy đủ cho những người bị ảnh hưởng trực tiếp; trang web đã ngừng hoạt động và mọi người được khuyên rút tài sản ra trước.
Đến đây thì vẫn là cách xử lý bình thường.
Thế rồi lúc 16:00 UTC, tức chưa đầy một tiếng rưỡi sau, tài khoản chính thức đăng bài tiếp theo: Tin tốt — bạn đã bắt đầu kiếm PP Mùa 2 rồi! Snapshot cuối cùng của Mùa 1 đã được chụp, việc tích điểm Mùa 2 vẫn diễn ra như thường, còn điểm LP sẽ được tính dựa trên nhiều yếu tố như thời gian đặt lệnh.
Trước thì bảo người dùng rút tài sản để phòng rủi ro, sau lại kêu người dùng tiếp tục đặt lệnh để cày điểm. Rốt cuộc muốn tôi rút hay muốn tôi đặt lệnh?
Còn cái lời giải thích kia thì tôi thực sự không hiểu: một trang tài liệu bị hack thì làm sao động được đến tiền trong ví người dùng? Mã ví dụ hay SDK trong tài liệu bị sửa đổi, hay có người nhập khóa riêng tư vào đó? Trước khi báo cáo hậu kiểm được công bố, tôi xin đặt dấu hỏi với cụm từ “đổ lỗi cho bên thứ ba”.
Hoàn tiền là việc nên làm, và làm được thì cũng đáng ghi nhận. Nhưng hoạt động tích điểm không chịu dừng dù chỉ một phút cho thấy điều dự án lo nhất không phải bị hack, mà là TVL và mức độ hoạt động sụt giảm, ảnh hưởng đến những kế hoạch tiếp theo.
Anh em cày điểm hãy tự cân nhắc. 400.000 đô với nền tảng là khoản nhỏ, nhưng với 19 chiếc ví bị vét sạch kia thì đó là tất cả.
#predictfun #Bảo mật
Ngày 27 tháng 10, 14:33 UTC, tài khoản chính thức đăng bài thừa nhận ví của một số ít người dùng đã bị chuyển tiền trái phép, tổng cộng khoảng 400.000 USDT. Ban đầu, họ đổ lỗi cho khả năng trang tài liệu API của bên lưu ký thứ ba bị xâm nhập. Bản tin tổng hợp trên X cho biết họ cam kết hoàn tiền đầy đủ cho những người bị ảnh hưởng trực tiếp; trang web đã ngừng hoạt động và mọi người được khuyên rút tài sản ra trước.
Đến đây thì vẫn là cách xử lý bình thường.
Thế rồi lúc 16:00 UTC, tức chưa đầy một tiếng rưỡi sau, tài khoản chính thức đăng bài tiếp theo: Tin tốt — bạn đã bắt đầu kiếm PP Mùa 2 rồi! Snapshot cuối cùng của Mùa 1 đã được chụp, việc tích điểm Mùa 2 vẫn diễn ra như thường, còn điểm LP sẽ được tính dựa trên nhiều yếu tố như thời gian đặt lệnh.
Trước thì bảo người dùng rút tài sản để phòng rủi ro, sau lại kêu người dùng tiếp tục đặt lệnh để cày điểm. Rốt cuộc muốn tôi rút hay muốn tôi đặt lệnh?
Còn cái lời giải thích kia thì tôi thực sự không hiểu: một trang tài liệu bị hack thì làm sao động được đến tiền trong ví người dùng? Mã ví dụ hay SDK trong tài liệu bị sửa đổi, hay có người nhập khóa riêng tư vào đó? Trước khi báo cáo hậu kiểm được công bố, tôi xin đặt dấu hỏi với cụm từ “đổ lỗi cho bên thứ ba”.
Hoàn tiền là việc nên làm, và làm được thì cũng đáng ghi nhận. Nhưng hoạt động tích điểm không chịu dừng dù chỉ một phút cho thấy điều dự án lo nhất không phải bị hack, mà là TVL và mức độ hoạt động sụt giảm, ảnh hưởng đến những kế hoạch tiếp theo.
Anh em cày điểm hãy tự cân nhắc. 400.000 đô với nền tảng là khoản nhỏ, nhưng với 19 chiếc ví bị vét sạch kia thì đó là tất cả.
#predictfun #Bảo mật