Gần đây tôi nhận thấy một điều thú vị — vào ngày 3 tháng 1, bốn chuỗi EVM tương thích là Ethereum, Optimism, BNB Chain và Blast cùng gặp phải các vụ tấn công ví, tổng thiệt hại vượt quá 107.000 USD. Có vẻ như rời rạc, nhưng đằng sau đó là một logic rõ ràng: nhiều vụ trộm nhỏ (mỗi lần đều dưới 2000 USD) đều hướng về cùng một địa chỉ 0xAc2e, gần như xác nhận là hành vi phối hợp.

Điều này cho thấy gì? Các cuộc tấn công lừa đảo hoặc lỗ hổng phần mềm có thể không phải là các sự kiện riêng lẻ, mà là một lỗ hổng phổ biến, có thể tái sử dụng qua các chuỗi khác nhau. Hacker có thể tấn công đồng thời trên nhiều chuỗi khác nhau, điều này không hề dễ dàng, trừ khi họ nắm giữ thứ gì đó có thể khai thác lặp đi lặp lại.

Dù thiệt hại hơn 100.000 USD trong DeFi không phải là quá đáng sợ, nhưng nguy hiểm của sự kiện này nằm ở xu hướng mà nó phơi bày. Khi ngày càng nhiều người dùng đổ vào hệ sinh thái DeFi, các lỗ hổng bảo mật và phương thức tấn công cũng đang tiến hóa. Nếu liên tiếp xảy ra các sự kiện như vậy, niềm tin của người mới tham gia chắc chắn sẽ bị ảnh hưởng, các nhóm phát triển ví và các tổ chức kiểm toán cần thực sự chú tâm hơn.

Một số lời khuyên phòng ngừa thực tế: đừng nhấp vào các liên kết lạ, định kỳ rà soát lịch sử ủy quyền ví, ưu tiên dùng ví phần cứng cho tài sản quan trọng, nếu điều kiện cho phép thì bật multi-sig. Một người không thể đảm bảo an toàn tuyệt đối, nhưng nhiều lớp phòng thủ sẽ giảm đáng kể khả năng bị tấn công.