#数字资产市场动态 Một sự kiện lớn nữa lại xảy ra——Tiện ích mở rộng ví trình duyệt hàng đầu của một dự án lớn gặp lỗi nghiêm trọng

Vài ngày trước, tôi đọc được một tin tức, một tiện ích mở rộng ví Chrome của một ví lớn được đầu tư bởi các tổ chức lớn đã gặp sự cố ở phiên bản v2.68. Sau khi cập nhật vào ngày 24 tháng 12, người dùng bắt đầu phản hồi về việc tài sản bị chuyển đi, các đồng coin chính như BTC, ETH, SOL đều gặp họa, tổng thiệt hại vượt quá 7 triệu USD, ảnh hưởng đến hàng trăm ví.

Điều kỳ quặc nhất là gì? Chỉ cần bạn nhập seed phrase trong phiên bản 2.68, việc chuyển khoản sẽ tự động thực hiện ngay lập tức. Bạn không kịp phản ứng. Thậm chí còn kỳ lạ hơn, ứng dụng di động lại an toàn vô sự, chỉ có tiện ích trình duyệt gặp vấn đề. Phía ví đã khẩn cấp yêu cầu người dùng ngay lập tức vô hiệu hóa phiên bản 2.68 và nâng cấp lên 2.69. Ban quản lý cũng đã lên tiếng cam kết sẽ đền bù toàn bộ cho người dùng bị ảnh hưởng.

Quan điểm của tôi về việc này: Một ví được các tổ chức lớn bảo chứng không nên xuất hiện lỗi bảo mật nghiêm trọng như vậy. Có thể nguyên nhân là hai điều — hoặc là quá trình kiểm tra mã nguồn chưa phát hiện ra các điểm chết, hoặc là chuỗi cung ứng bị tấn công (ví dụ như các thư viện bên thứ ba dựa vào dự án bị nhiễm độc). Dù cam kết đền bù nghe có vẻ tốt, nhưng sự cố này đã gây thiệt hại thực chất cho thương hiệu. Đổ tiền ra 7 triệu USD để đền bù dễ, nhưng lấy lại niềm tin của người dùng mới khó.

Lời khuyên của tôi: Nếu bạn đang dùng tiện ích mở rộng ví này, dù có bị ảnh hưởng hay không, hãy chuyển tài sản sang ví phần cứng hoặc ví nóng đáng tin cậy khác ngay bây giờ, chờ đợi chính thức điều tra nguyên nhân sự cố rồi hãy hành động. Về an toàn, cứ cẩn thận hơn một bước, đừng mạo hiểm với may rủi.