Bạn còn nhớ vụ hack tiền điện tử lớn xảy ra vào năm 2021 không? Hơn $610 triệu đã biến mất trong chớp mắt. Những kẻ tấn công đã phát hiện ra một lỗ hổng nghiêm trọng ẩn trong mã hợp đồng thông minh của nền tảng—cơ bản là một lỗi thiết kế cho phép họ rút sạch lượng lớn tài sản kỹ thuật số vào ví của riêng mình mà không gây ra cảnh báo nào.

Điều kỳ lạ là: họ tuyên bố mọi chuyện đều "vì vui". Đúng vậy, bạn không nghe nhầm. Hơn nửa tỷ đô la để vui chơi. Nhưng có một cú twist—họ thực sự đã hoàn trả lại số tiền bị đánh cắp. Điều này đặt ra rất nhiều câu hỏi về động cơ của họ. Liệu đó có phải là một bài kiểm tra an ninh white hat được đưa ra công khai? Một tuyên bố về các lỗ hổng hợp đồng? Hay là điều gì khác hoàn toàn?

Sự cố này đã làm rung chuyển toàn bộ hệ sinh thái Web3 và khơi mào các cuộc tranh luận sôi nổi về kiểm toán hợp đồng thông minh, các thực hành bảo mật tốt nhất, và liệu các lỗ hổng như vậy có nên được phát hiện qua các kênh chính thức hay không. Nó đã trở thành một ví dụ điển hình cho các nhà phát triển và nhà nghiên cứu bảo mật trong việc nghiên cứu các vector khai thác trong các giao thức DeFi.