Một công ty chuyên điều tra dấu vết trên blockchain cho các sàn giao dịch và cơ quan thực thi pháp luật lại bị chính mình tấn công. Ban đầu họ nói đó là “dữ liệu khách hàng không nhạy cảm”, sau mới đổi giọng thừa nhận cả hàm băm mật khẩu lẫn mã token thời gian thực đều bị rò rỉ — Chainalysis đổi lời còn nhanh hơn cả tốc độ phân tích một giao dịch đáng ngờ.

Tôi theo dõi vụ này không phải để hả hê, mà vì nó đảo lộn cấu trúc niềm tin của cả ngành: bạn bỏ tiền thuê người kiểm toán người khác, nhưng token của chính kiểm toán viên lại lọt ra ngoài trước, vậy còn tin được danh sách “ai sạch, ai không sạch” này thế nào? Cũng trong ngày đó, Binance và Deribit thu hồi API key của SignalPlus sau lời mời Teams giả mạo. Thiệt hại chưa đến 82.000 đô la, SignalPlus cam kết bồi thường toàn bộ; Coinbase nói hơn 99% tài sản của khách hàng được lưu trữ ngoại tuyến, còn Gate báo cáo tỷ lệ lưu trữ lạnh là 88,26%. Những con số đều rất đẹp, nhưng chẳng công ty nào trả lời được câu hỏi: người kiểm toán kiểm toán viên thì do ai kiểm toán? $BTC

Có lẽ tôi phải đưa “công ty điều tra dấu vết” và “công ty bảo mật” ra khỏi danh sách đáng tin cậy thôi. Thời buổi này ai cũng nói mình sạch, đến khi có chuyện mới bổ sung thêm câu “token thời gian thực”.