Gần đây, ví DeBot có vẻ đã bị hacker tấn công, hàng trăm nghìn USDT đã bị chuyển đi. Sự kiện này một lần nữa cảnh báo chúng ta — an toàn tài sản của người dùng thông thường mong manh đến mức nào.

Việc ví bị đánh cắp chủ yếu gồm những trường hợp sau, hiểu rõ để giúp bạn tránh rủi ro.

**Thứ nhất: Khủng hoảng tập trung khóa riêng của các sản phẩm DEX Bot**
Nhiều công cụ dạng DEX Bot yêu cầu người dùng tải lên khóa riêng lên máy chủ, lưu trữ dưới dạng rõ ràng hoặc có thể giải mã. Nghe có vẻ rất nguy hiểm — nhân viên kỹ thuật nội bộ có thể tiếp xúc với khóa riêng, nếu hacker đột phá hàng phòng thủ, hậu quả tương đương với việc sàn giao dịch bị đánh cắp. Tiêu chuẩn an toàn của loại sản phẩm này phải đạt mức sàn giao dịch mới có thể sử dụng, nếu không rủi ro sẽ rất cao. Hơn nữa, về mặt pháp lý, loại dịch vụ này về bản chất không phải là ví tự quản thật sự, tại nhiều khu vực pháp lý có thể yêu cầu thực hiện KYC, AML; nếu không hợp tác, trong tương lai có thể gặp vấn đề pháp lý.

**Thứ hai: Rủi ro mã nguồn của ví tự quản**
Lỗi phần mềm, chuỗi cung ứng bị xâm nhập, kho mã bị tấn công — tất cả đều có thể dẫn đến rò rỉ khóa riêng. Gần đây, một ví nổi tiếng đã bị phát hiện có lỗ hổng, chính là chuyện này.

**Thứ ba: Bị xâm phạm thiết bị người dùng**
Điện thoại hoặc máy tính bị cài phần mềm độc hại, nghe lén bàn phím, clipboard của bạn; hoặc bạn chụp ảnh màn hình lưu trữ seed phrase, phần mềm album tự động tải lên đám mây. Có một trường hợp thực tế rất kỳ quặc — nhân viên nội bộ của một công ty album lớn đã lập trình quét qua các bản sao lưu của người dùng, đặc biệt chọn lọc các hình ảnh chứa seed phrase. Bạn nghĩ xem, ví có an toàn đến đâu đi nữa, nếu thiết bị người dùng bị xâm phạm thì mọi thứ đều vô nghĩa.

Tóm lại, trách nhiệm hàng đầu về an toàn tài sản luôn thuộc về chính bạn.