Một Tuần, 8 Mẹo, $35M Đi đâu: Điều gì đã sai?

Tuần trước thật khắc nghiệt đối với an ninh tiền điện tử. Giữa ngày 12-18 tháng 11, tám vụ khai thác riêng biệt đã rút khoảng $35.3 triệu từ hệ sinh thái chỉ trong bảy ngày.

Danh sách mục tiêu giống như một danh mục các giao thức mà họ nghĩ là an toàn:

• Trader Joe (DEX)
• SpookySwap (DEX)
• dYdX (cho vay)
• PIPI, Lendora Protocol, BABYFIDO (các nền tảng nhỏ hơn)
• Builders NFT (thị trường)
• Kronos Research (giao dịch)

Mô hình rõ ràng: không chỉ là một loại lỗ hổng. Đây không phải là những cuộc tấn công phối hợp—chúng là một bức tranh về cách mà các thực tiễn an ninh vẫn còn phân mảnh trong DeFi.

Điều gì là hoang dã? Đây thậm chí không phải là tuần tồi tệ nhất trong lịch sử. Nhưng đó là một lời nhắc nhở: kiểm toán không phải là tường lửa, đánh giá mã không phải là đảm bảo, và $35M trong một tuần có nghĩa là hệ thống của ai đó đã thất bại một cách thảm khốc.

Câu hỏi thực sự không phải là “khi nào các cuộc tấn công sẽ dừng lại?”—mà là “tại sao các giao thức vẫn đang được phát hành với những lỗ hổng như vậy?” Cho đến khi ngành công nghiệp coi bảo mật như một tính năng, chứ không phải là một điều suy nghĩ sau, hãy mong đợi mẫu hình này sẽ lặp lại.