Mặc dù sự chế giễu của "tin tặc ăn mừng năm mới" nghe có vẻ hơi hài hước cay đắng, nhưng nó phản ánh những rủi ro bảo mật đang diễn ra của hệ sinh thái Web3. Kinh nghiệm gần đây của BtcTurk, một sàn giao dịch nổi tiếng của Thổ Nhĩ Kỳ, là một ví dụ sinh động - các quan chức xác nhận rằng nhiều ví nóng on-chain trên nền tảng đã bị tấn công và hơn 48 triệu đô la tiền đã bị chảy ra, ảnh hưởng đến nhiều loại tiền tệ chính thống như Bitcoin, Ethereum và AVAX.

Theo dữ liệu theo dõi của nhóm bảo mật của Beosin, số tiền bị đánh cắp được chuyển từng lớp qua nhiều ví trung gian, trải dài trên nhiều đường dẫn như chuỗi EVM và Bitcoin. Tuy nhiên, sàn giao dịch chưa chính thức tiết lộ nguyên nhân cụ thể của cuộc tấn công, có thể liên quan đến các lỗ hổng trong quy trình hoạt động nội bộ, lỗi trong thiết bị chữ ký và thậm chí là quản lý bất thường các cụm từ ghi nhớ. Bản thân BtcTurk không phải là lần đầu tiên một cuộc khủng hoảng như vậy xảy ra và nhìn vào toàn ngành, các sàn giao dịch hàng đầu như FTX và Mt. Gox đã rơi vào khủng hoảng do các vấn đề bảo mật hoặc quản lý hoạt động kém. Lỗ hổng 48 triệu đô la một lần nữa xuyên thủng những rủi ro hệ thống bị che giấu bởi việc áp dụng mô hình "ví nóng" của các sàn giao dịch tập trung.

Các mối đe dọa bảo mật hiện tại trên thị trường tiền điện tử đã cho thấy những đặc điểm phức tạp và dễ thay đổi. Một mặt, các phương pháp kỹ thuật của tin tặc không ngừng phát triển - từ các email lừa đảo ban đầu và các lỗ hổng mã đến các cuộc tấn công phối hợp và theo dõi quỹ trên chuỗi chính xác ngày nay; Mặt khác, để nâng cao hiệu quả giao dịch và tốc độ hoạt động, một số nền tảng đã nới lỏng các quy định bảo mật, tạo cơ hội cho tin tặc. Đối với các nhà đầu tư, luôn có rủi ro khi ghim hoàn toàn tiền của họ vào một nền tảng tập trung - đa dạng hóa phân bổ tài sản, chọn nền tảng có cơ sở hạ tầng bảo mật tốt hơn và sử dụng các giải pháp không lưu ký ở mức độ vừa phải không còn là tùy chọn mà là lẽ thường quản lý rủi ro cần thiết.