Vừa nhận được cảnh báo từ nền tảng nói rằng website của tôi liên quan đến hành vi đào coin trái phép, tôi thực sự choáng váng! Sau khi kiểm tra kỹ mới phát hiện, dự án Next.js tự dựng không biết từ khi nào đã bị ai đó chèn mã đào coin. Thật quá bất ngờ, bình thường cũng không chú ý bảo vệ codebase, không ngờ lại trở thành mục tiêu thật. Xem ra vấn đề bảo mật website thật sự không thể lơ là, đặc biệt là những dự án liên quan đến tiền mã hóa, đúng là miếng mồi béo bở cho hacker.