Kịch bản trên chuỗi còn hấp dẫn hơn cả phim truyền hình. Gần đây, một tổ chức hàng đầu đã mất thẳng 50 triệu USDT vì một cuộc tấn công lừa đảo. Càng đáng ngạc nhiên hơn, bên bị hại đã để lại tin nhắn cho hacker trên Blockchain: "Anh bạn, trả tiền lại đi, tôi chỉ cần 98% trở về, số còn lại 1 triệu coi như 'phí công sức' của anh, chúng ta cứ nói là kiểm tra mũ trắng được không?"

Toàn bộ mạng đều đang chú ý đến địa chỉ ví đó, nhưng mọi người đều hiểu rõ trong lòng - số tiền này có lẽ sẽ không thể lấy lại được.

Chiêu thức của hacker có vẻ thô bạo, nhưng thực tế rất tinh vi. 5000万USDT đã được đổi thành ETH chỉ trong vài giây, rồi ngay lập tức bị nhét vào máy trộn. Khi ra ngoài, đã được rửa sạch sẽ, không ai có thể truy dấu nguồn gốc. Đây không gọi là câu cá, mà thực sự là lái tàu chiến để vớt cá, sau khi vớt xong thì chạy thẳng vào sâu trong biển, không để lại một dấu vết nào.

Thấy chuyện này, tôi cảm thấy lạnh sống lưng. Trong cuộc sống hàng ngày, chúng ta thường cấp quyền cho ví khi làm các tương tác khác nhau, cái nào mà không phải là thói quen? Nhưng chỉ cần một chút sơ suất, ký vào thứ không nên ký, hoặc nhấn vào liên kết không nên nhấn, có thể lợi nhuận nhiều năm bỗng chốc biến mất.

Điều đau lòng hơn là, sau khi bị đánh cắp, điều duy nhất có thể làm để "phản công" là công khai trên chuỗi để cầu xin người ta trả tiền. Sự kiện này về cơ bản phản ánh sự thật lạnh lùng nhất của thế giới tiền điện tử hiện nay: sự an toàn của tài sản của bạn hoàn toàn phụ thuộc vào ba yếu tố - mức độ cảnh giác cá nhân, sức mạnh và ý chí của bên phát hành stablecoin, và liệu các cơ quan thực thi pháp luật có hiệu quả hay không.

USDT bị đánh cắp lần này là một đồng stablecoin tập trung, chuỗi bảo đảm an ninh có ba vòng: một là bạn không mắc sai lầm; hai là công ty phát hành có thể đóng băng tài sản (đáng tiếc lần này tài chính đã vào trong máy trộn, rất khó khăn); ba là các cơ quan liên quan tham gia truy thu. Chỉ cần một trong ba vòng này bị đứt, tài sản của bạn thực sự trở thành ngọn nến còn lại trong gió, không thể cứu vãn.