Crypto vẫn còn chơi được sao?
Suốt tuần qua, ngày nào tôi cũng thấy giao thức XX bị hack, dữ liệu XX bị rò rỉ, API của dự án XX gặp sự cố. Tuần này có quá nhiều dự án gặp chuyện, trước đây chưa bao giờ các sự cố lại xảy ra dồn dập như vậy.
♦️Các giao thức gặp sự cố:
- Initia (khoảng 23–24/10): dừng chuỗi, kẻ tấn công đúc tiền qua cầu nối, lấy đi khoảng 2,6–2,7 triệu USD
- X100 (24/10): ghế quản trị bị chiếm đoạt, khoảng 4,85 triệu USDT
- DotSwap V1 (25/10, chính thức công bố ngày 27): khoảng 8,5 BTC, tương đương 685.000 USD
- Bloom Trading (26/10): người dùng bị rút khoảng 950.000 USD
- Predictfun (chính thức xác nhận ngày 27/10): khoảng 400.000 USDT (cho biết sẽ bồi thường toàn bộ)
- Tranche Vault (Avalanche) (28/10): bị rút khoảng 1,01 triệu USD bằng khoản vay nhanh
- Myriad Markets (26/10): ví quản trị viên bị hack, ít nhất 10 thị trường bị phân xử cưỡng ép (phía dự án cho biết đã thu hồi được tiền)
- Cầu nối cross-chain WAX (22/10): đang điều tra/chờ xác nhận, con số ước tính khoảng 75.000 USD
- Electrum (24–25/10): máy chủ độc hại thay thế lịch sử giao dịch; ít nhất có người dùng đã ký giao dịch chuyển tiền thật khi tăng phí (chưa công bố số tiền)
- Zipcoin (22/10): kho mã nguồn bị chiếm quyền kiểm soát rồi đóng cửa;
- Swell (22–23/10): tạm ngừng nạp và rút sau sự cố Admin/NAV
♦️Các vụ rò rỉ dữ liệu:
- Keystone: thông tin người mua và khóa xác minh WebAuth bị đánh cắp; phải tiêu hủy 18.800 thiết bị tồn kho
- Foundation Passport: có hơn 23.000 lượt thử lừa đảo; khoảng 5.600 địa chỉ gửi thư, 5.200 số điện thoại cùng các thông tin khác có thể đã bị lộ
- Kịch bản chăm sóc khách hàng Udesk: SlowMist phát hiện có thể đánh cắp dữ liệu đăng nhập và thay đổi địa chỉ nạp tiền (chuỗi cung ứng tiện ích mở rộng)
- Bithumb: hệ thống văn phòng bị hack, đã xác nhận thông tin nhân viên bị rò rỉ; dữ liệu thành viên vẫn đang được điều tra
Có thể đổ lỗi cho AI không? Nếu không phải các bạn phát hành công cụ xịn đến vậy thì với chút năng lực tính toán ít ỏi của cá nhân, sao có thể tìm ra nhiều lỗ hổng đến thế, sao có thể đột nhập nhanh đến vậy? Tôi biết lỗi không nằm ở con dao mà ở người sử dụng nó, nhưng bản thân con dao đã làm giảm chi phí phạm tội.
Trong tuần ấy, cuối cùng nhân loại cũng nhớ lại nỗi sợ bị AI thống trị.
AI là thứ tốt đến vậy, mọi người dùng nó làm công cụ kiếm tiền thì chẳng có gì sai, nhưng cách kiếm tiền thì đủ kiểu; đâu thể cứ đi theo con đường sai trái mãi được!
Suốt tuần qua, ngày nào tôi cũng thấy giao thức XX bị hack, dữ liệu XX bị rò rỉ, API của dự án XX gặp sự cố. Tuần này có quá nhiều dự án gặp chuyện, trước đây chưa bao giờ các sự cố lại xảy ra dồn dập như vậy.
♦️Các giao thức gặp sự cố:
- Initia (khoảng 23–24/10): dừng chuỗi, kẻ tấn công đúc tiền qua cầu nối, lấy đi khoảng 2,6–2,7 triệu USD
- X100 (24/10): ghế quản trị bị chiếm đoạt, khoảng 4,85 triệu USDT
- DotSwap V1 (25/10, chính thức công bố ngày 27): khoảng 8,5 BTC, tương đương 685.000 USD
- Bloom Trading (26/10): người dùng bị rút khoảng 950.000 USD
- Predictfun (chính thức xác nhận ngày 27/10): khoảng 400.000 USDT (cho biết sẽ bồi thường toàn bộ)
- Tranche Vault (Avalanche) (28/10): bị rút khoảng 1,01 triệu USD bằng khoản vay nhanh
- Myriad Markets (26/10): ví quản trị viên bị hack, ít nhất 10 thị trường bị phân xử cưỡng ép (phía dự án cho biết đã thu hồi được tiền)
- Cầu nối cross-chain WAX (22/10): đang điều tra/chờ xác nhận, con số ước tính khoảng 75.000 USD
- Electrum (24–25/10): máy chủ độc hại thay thế lịch sử giao dịch; ít nhất có người dùng đã ký giao dịch chuyển tiền thật khi tăng phí (chưa công bố số tiền)
- Zipcoin (22/10): kho mã nguồn bị chiếm quyền kiểm soát rồi đóng cửa;
- Swell (22–23/10): tạm ngừng nạp và rút sau sự cố Admin/NAV
♦️Các vụ rò rỉ dữ liệu:
- Keystone: thông tin người mua và khóa xác minh WebAuth bị đánh cắp; phải tiêu hủy 18.800 thiết bị tồn kho
- Foundation Passport: có hơn 23.000 lượt thử lừa đảo; khoảng 5.600 địa chỉ gửi thư, 5.200 số điện thoại cùng các thông tin khác có thể đã bị lộ
- Kịch bản chăm sóc khách hàng Udesk: SlowMist phát hiện có thể đánh cắp dữ liệu đăng nhập và thay đổi địa chỉ nạp tiền (chuỗi cung ứng tiện ích mở rộng)
- Bithumb: hệ thống văn phòng bị hack, đã xác nhận thông tin nhân viên bị rò rỉ; dữ liệu thành viên vẫn đang được điều tra
Có thể đổ lỗi cho AI không? Nếu không phải các bạn phát hành công cụ xịn đến vậy thì với chút năng lực tính toán ít ỏi của cá nhân, sao có thể tìm ra nhiều lỗ hổng đến thế, sao có thể đột nhập nhanh đến vậy? Tôi biết lỗi không nằm ở con dao mà ở người sử dụng nó, nhưng bản thân con dao đã làm giảm chi phí phạm tội.
Trong tuần ấy, cuối cùng nhân loại cũng nhớ lại nỗi sợ bị AI thống trị.
AI là thứ tốt đến vậy, mọi người dùng nó làm công cụ kiếm tiền thì chẳng có gì sai, nhưng cách kiếm tiền thì đủ kiểu; đâu thể cứ đi theo con đường sai trái mãi được!