Giao thức stablecoin USPD vừa bị tấn công được lên kế hoạch kỹ lưỡng và quy mô tổn thất không hề nhỏ - tin tặc đã phát hành thêm 98 triệu USPD từ không khí loãng, đồng thời lấy đi 232 stETH.

Cuộc tấn công rất hiếm: tin tặc có đặc quyền quản trị viên khi dự án được triển khai lần đầu tiên, sau đó ngụy trang mã độc thành phiên bản bình thường và ẩn nấp trong nhiều tháng. Tối qua, tôi đột nhiên bắt đầu sử dụng quyền để trực tiếp vận hành hợp đồng và toàn bộ quá trình diễn ra khá suôn sẻ.

Thành thật mà nói, tác động của vấn đề này không chỉ là vấn đề của chính USPD. Đầu tiên, nó phơi bày một thực tế mà nhiều người không muốn đối mặt - nếu quyền bị rò rỉ trong giai đoạn triển khai ban đầu, cho dù kiểm tra được tiến hành bao nhiêu sau đó, nó cũng vô ích. Thứ hai, mặc dù USPD không lớn, nhưng các vấn đề bảo mật trong các giao thức stablecoin sẽ luôn làm giảm niềm tin của thị trường đối với toàn bộ hệ sinh thái DeFi.

Đội ngũ dự án đã phản ứng khá nhanh, ngay lập tức liên hệ với sàn giao dịch để đóng băng tài sản, đồng thời cũng cố gắng thương lượng với hacker, nhưng tiền đã được chuyển, và thực sự rất khó để nói có thể thu hồi được bao nhiêu trong tương lai.

Đây là một lời nhắc nhở cho người dùng bình thường:

Đừng vội vàng với các dự án mới. Những giao thức mới ra mắt và chưa được thị trường thử nghiệm trong một thời gian dài có rủi ro vượt xa cấp độ mã, mà còn cả quá trình triển khai, độ tin cậy của nhóm và quản lý quyền.

Báo cáo kiểm toán không phải là huy chương vàng để tránh cái chết. Nhiều người cảm thấy an toàn khi họ thấy "đã được kiểm tra", nhưng kiểm tra chỉ có thể bao gồm một phạm vi logic mã cụ thể và các quyền như thế này bị đánh cắp tại nguồn và kiểm tra hoàn toàn không thể tìm ra.

Kiểm soát vị trí là từ cuối cùng. Tham gia vào bất kỳ dự án DeFi nào, số tiền đầu tư phải là một phần cuộc sống mà bạn mất đi và không ảnh hưởng đến cuộc sống của bạn. Đặt cược mạnh vào các dự án nhỏ là đặt cược vào may mắn.

Tính mở của DeFi là một lợi thế, nhưng các vấn đề bảo mật vẫn tồn tại. Bảo vệ tài sản của bạn quan trọng hơn việc theo đuổi lợi nhuận.