500 BTC, 490 BTC bị đánh cắp, 10 BTC làm "chi phí sinh hoạt" - sự kiện gần đây này đã gây chấn động trong giới mã hóa.

Người đồng sáng lập F2Pool, Wang Chun, đã tiết lộ một hành động táo bạo: Để kiểm tra sự an toàn của khóa riêng, ông đã chuyển 500 BTC để "câu cá", và kết quả là đã thật sự câu được hacker. Thậm chí còn kỳ quái hơn, hacker chỉ lấy đi 490 đồng, để lại 10 đồng, như thể đang nói "số tiền sinh hoạt này là đủ". Sự kiêu ngạo này khiến người ta vừa tức giận vừa bất lực.

Nhưng đó chưa phải là điều đáng sợ nhất. Cuộc tấn công "địa chỉ độc hại" mới thực sự là đòn chí mạng. Có một nhà giao dịch đã cố gắng chuyển 50 USDT để thử nghiệm, hacker ngay lập tức tạo ra một địa chỉ gần giống hệt, tận dụng lỗ hổng hiển thị địa chỉ không đầy đủ của ví, trong vòng 30 phút đã trực tiếp cuỗm đi 50 triệu đô la. Tiền được chuyển đến sàn giao dịch phi tập trung, qua một công cụ trộn tiền, và hoàn toàn biến mất, không thể nào truy lại được.

Đáng sợ là, loại tội phạm này đã lan từ trên chuỗi ra ngoài thực tế. Các ông lớn công nghệ như Hyundai và Samsung gần đây đã nhận được thư đe dọa đánh bom, kẻ tống tiền yêu cầu 13 đồng BTC. Mặc dù cuối cùng đã được xác nhận là một sự nhầm lẫn, nhưng điều này đã chỉ ra vấn đề - rủi ro trong thế giới mã hóa không chỉ còn là vấn đề kỹ thuật.

Muốn sống sót rời khỏi "rừng tối tăm" này, bạn phải cẩn thận như một người cuồng tín. Trước khi chuyển tiền, hãy kiểm tra địa chỉ từng chữ một, đừng lười biếng mà dùng sao chép dán; khóa riêng cần phải được bảo quản ngoại tuyến, đừng để trên bất kỳ thiết bị nào có kết nối mạng; ví cần có chức năng "cảnh báo địa chỉ tương tự", toàn ngành cũng nên tăng cường giáo dục an toàn.

Nói cho cùng, trong vùng đất vô chủ này, ý thức an toàn chính là bảo hiểm cuối cùng của bạn. Chỉ cần một chút sơ suất, bạn có thể trắng tay. Bạn đã thật sự sẵn sàng chưa?