Chuyên gia bảo mật tài sản phân tích vụ trộm lớn nhất trong lịch sử ngành mã hóa

Gần đây, một nền tảng giao dịch nổi tiếng đã gặp phải một cuộc tấn công hacker gây chấn động ngành, dẫn đến việc khoảng 1,4 tỷ đô la tài sản mã hóa bị đánh cắp, trở thành vụ trộm lớn nhất trong lịch sử tiền điện tử. Sự kiện này không chỉ gây ra chấn động cho toàn ngành mà còn khiến tất cả người dùng quan tâm đến bảo mật tài sản số cảm thấy lo lắng.

Là một công ty dẫn đầu trong lĩnh vực bảo mật blockchain, một công ty bảo mật đã nhanh chóng tiến hành phân tích sâu rộng về sự kiện này. Giám đốc thương mại của công ty gần đây đã tham gia phỏng vấn trên một podcast nổi tiếng về mã hóa, thảo luận sâu về sự kiện quan trọng này và những rủi ro bảo mật tiềm ẩn phía sau.

Trong cuộc phỏng vấn, chuyên gia an ninh này chỉ ra rằng sự thành công của cuộc tấn công lần này chủ yếu xuất phát từ vấn đề "ký mù". Ông nhấn mạnh rằng người dùng nên kiểm tra địa chỉ giao dịch ít nhất ba lần khi thực hiện giao dịch để phòng ngừa rủi ro tiềm ẩn. Khi được hỏi về việc một nút xác minh của một giao thức cầu nối đa chuỗi từ chối hoàn tác giao dịch, chuyên gia này thẳng thắn cho biết ngành mã hóa hiện tại vẫn giống như "miền Tây hoang dã", nhưng ông cũng nhấn mạnh rằng chỉ có việc chủ động đón nhận quy định, ngành Web3.0 mới có thể thực sự tiến tới sự trưởng thành.

Đối mặt với quy mô tấn công của hacker như vậy, phần thưởng lỗ hổng chỉ 4000 đô la dường như là không đáng kể. Chuyên gia này chỉ ra rằng ngành công nghiệp cần phải đối mặt với sự thiếu hụt đầu tư vào bảo mật tài sản. Dù sao đi nữa, sự thịnh vượng của thế giới Web3.0 không nên được xây dựng trên sự hy sinh an toàn.

Chuyên gia bảo mật này đã giải thích thêm về quá trình cụ thể của cuộc tấn công này. Được biết, một tổ chức hacker đã thông qua việc ô nhiễm mã kịch bản phía trước của ví đa chữ ký, dụ dỗ những người ký xác nhận giao dịch độc hại có vẻ hợp pháp. Mặc dù vậy, ông cho rằng khả năng người dùng cá nhân gặp phải các cuộc tấn công tương tự là tương đối thấp.

Đối với người dùng thông thường, anh ấy đề xuất thực hiện các biện pháp sau để nâng cao bảo mật tài sản mã hóa:

1. Lưu trữ tài sản trong ví lạnh
2. Cảnh giác với các cuộc tấn công lừa đảo tiềm ẩn trên mạng xã hội
3. Khi thực hiện giao dịch, hãy chắc chắn kiểm tra kỹ địa chỉ giao dịch đầy đủ, đặc biệt là khi liên quan đến giao dịch lớn.

Chuyên gia này dự đoán rằng sau sự kiện này, toàn bộ ngành công nghiệp có thể sẽ thúc đẩy tính minh bạch và dễ nhận diện của quy trình ký tên để phòng ngừa các rủi ro tương tự.

Khi nói về cách ngăn chặn các cuộc tấn công hacker quy mô lớn có thể xảy ra trong tương lai, chuyên gia này nhấn mạnh tầm quan trọng của việc quản lý. Ông cho biết, nếu ngành công nghiệp mã hóa muốn phát triển mạnh mẽ, thì phải chủ động đón nhận quản lý và liên tục khám phá các phương pháp nâng cao bảo mật tài sản trong ngành.

Cuối cùng, chuyên gia này cũng chỉ ra rằng hiện tại ngành công nghiệp đang thiếu hụt trong việc khuyến khích nhân tài an ninh. Ông kêu gọi ngành công nghiệp nên dành nhiều sự chú ý và công nhận hơn cho các kỹ sư an ninh, bất kể là thông qua việc tăng lương hay khen thưởng danh dự, đều nên trong khả năng của mình cung cấp cho những chuyên gia đảm nhận trách nhiệm quan trọng này một sự đền bù hợp lý.