Gần đây lại thấy có người cho rằng vài lần “chuyển khoản trùng hợp” là mê tín, thực ra phần lớn có thể phân ra thành các đường đi: cùng một khoản tiền đi vòng quanh trong các pool khác nhau, cuối cùng chảy về một nơi dễ rút/để lưu trữ hơn. Nói thẳng ra đừng chỉ nhìn vào từng giao dịch đơn lẻ, trước tiên hãy xác định địa chỉ vào, hợp đồng bước nhảy đầu tiên, các router thường dùng, rồi theo dõi trace xem nó đổi token như thế nào, cách phân chia, cách hợp nhất; nhiều “sự trùng hợp” chỉ là script chạy theo mẫu.

Cầu nối chuỗi chéo sau khi bị đánh cắp, trên chuỗi sẽ đột nhiên xuất hiện rất nhiều các chuyển đổi trông rất lộn xộn, tôi thường sẽ tách riêng các tương tác liên quan đến hợp đồng cầu nối, nếu không thì quá nhiều nhiễu. Còn lần giá oracle có báo giá bất thường đó, mọi người đều nói “chờ xác nhận”, tôi cũng đồng ý: thà ăn ít hơn một chút, còn hơn là dấn sâu vào dữ liệu bẩn, đợi một hai block chạy hết đường đi rồi mới kết luận, cảm thấy yên tâm hơn.