Gần đây lại xảy ra một vụ lớn. Một sàn giao dịch hàng đầu bị hacker tấn công, 2.65 triệu ETH biến mất chỉ trong chốc lát, tương đương 26.5 triệu USD. Đây không phải là một vụ trộm mạng bình thường—— hacker đã trực tiếp đột phá vào "kho bạc" của sàn, hiệu quả đến mức đáng sợ.

Dựa trên dữ liệu, quy mô thiệt hại lần này đã vượt quá 60% các vụ trộm cắp sàn giao dịch trong năm nay. Chỉ trong một đêm, số tài sản này bốc hơi, phản ứng của thị trường rất nhanh—giá ETH giảm 3% theo phản xạ, các token Layer2 khác cũng đồng loạt giảm giá.

Về mặt kỹ thuật, hacker có thể đã đột phá từ vài điểm. Hoặc là quản lý ví nóng và ví lạnh có lỗ hổng, hoặc là hợp đồng thông minh chứa lối hậu bí mật, hoặc là sự kết hợp của cả hai. Hiện tại vẫn chưa rõ chính xác cách thức thực hiện, nhưng rõ ràng các biện pháp phòng thủ đã bị phá vỡ hoàn toàn.

Có một số vấn đề đáng suy nghĩ. Thứ nhất, liệu kẻ tấn công có phải là nhân viên nội bộ của sàn không? Chưa ai xác nhận điều này. Thứ hai, số tiền bị trộm có được bảo hiểm bồi thường không? Phía chính thức còn giữ thái độ mập mờ, chưa đưa ra câu trả lời rõ ràng. Thứ ba, liệu vụ việc này có bị thổi phồng thành một cơn hoảng loạn không? Nói đi cũng phải nói lại, so với các sàn tập trung, các thiết kế an toàn của DeFi còn minh bạch hơn—dĩ nhiên vẫn không hoàn toàn không có rủi ro.

Điều thú vị là, tình huống này giống như trong phim. Hacker nghĩ: Bảo vệ của các bạn? Thật là vô dụng. Nhà đầu tư bắt đầu suy nghĩ lại: Chắc chắn phải để tiền trong ví lạnh mới yên tâm. Cơ quan quản lý thì đứng bên cạnh nói: Đó chính là cái giá của việc không có kiểm soát tuân thủ.

Thống kê cho thấy, năm ngoái, 80% các sàn giao dịch bị trộm hơn 1 triệu USD đã đóng cửa trong vòng 3 tháng sau vụ việc. Tỷ lệ này đủ để chứng minh mức độ nghiêm trọng của vấn đề.