Gần đây, một vụ việc liên quan đến an ninh ví đa chuỗi đã thu hút sự chú ý. Theo tiết lộ của nhà nghiên cứu an ninh ZachXBT, hàng trăm ví đã bị tấn công phối hợp, thiệt hại tích lũy đã vượt quá 10.7 nghìn USD, và vẫn đang tiếp tục tăng.

Điểm kỳ quặc nhất của vụ tấn công này chính là phương pháp của nó — kẻ tấn công không tham lam rút sạch một lần tất cả trong một ví, mà lại kiểm soát chính xác số tiền dưới 2000 USD trong mỗi ví. Mô hình phạm tội này với số tiền nhỏ nhưng tần suất cao đã bao phủ nhiều mạng lưới blockchain khác nhau.

Xét về mặt kỹ thuật, vụ tấn công có thể bắt nguồn từ lừa đảo phishing, cửa hậu hệ thống hoặc lỗ hổng hợp đồng thông minh. Kẻ tấn công thông qua cách thức có vẻ như "kiến cắn xương", vừa giảm thiểu rủi ro bị phát hiện nhanh, vừa có thể tích lũy lợi nhuận nhanh chóng qua các thao tác hàng loạt rồi bỏ chạy. Tính chính xác và hiệu quả thực thi như vậy thực sự đáng lo ngại.

Một số chi tiết cần chú ý: dữ liệu thiệt hại hiện tại có thể chưa được thống kê đầy đủ, phạm vi ảnh hưởng thực tế có thể còn lớn hơn. Quan trọng hơn, kẻ tấn công rất có thể vẫn đang hoạt động, và các tài sản của người dùng khác có thể đang gặp nguy hiểm trong thời gian tới. Ngoài ra, các tuyên bố chính thức liên quan đến chuỗi cũng cần cảnh giác — không loại trừ khả năng có sự tham gia của nội bộ.

Sự việc này cũng nhắc nhở chúng ta cần xem xét lại cơ chế an ninh của ví đa chuỗi. Bạn còn tiếp tục để tài sản lớn trong ví đa chuỗi không? Hoặc điều này sẽ thay đổi chiến lược quản lý tài sản của bạn như thế nào? Rất hoan nghênh chia sẻ ý kiến của bạn.