#巴西交易所遭4600万美元盗币 Trong vụ sàn giao dịch Brazil bị tấn công lần này, kẻ tấn công đã chuyển đi khoảng 46 triệu USD qua các giao dịch thông thường. Sau khi nền tảng tạm dừng nạp và rút tiền, các địa chỉ liên quan vẫn có hoạt động giao dịch; đơn vị phát hành stablecoin đã đóng băng khoảng 6,2 triệu USD. Hiện chưa ghi nhận thiệt hại đối với tài sản khách hàng.

Ba việc, việc nào quan trọng nhất
· Kiểm soát rủi ro trước sự cố: quyết định liệu cuộc tấn công có được phát hiện và ngăn chặn kịp thời hay không.
· Tách biệt tài sản: quyết định nền tảng có sử dụng sai mục đích tiền của người dùng hay không, và sau sự cố có thể phân định rõ các khoản nợ hay không.
· Đóng băng, truy vết và bồi thường: quyết định liệu có thể hạn chế thiệt hại và bù đắp thiếu hụt sau khi tổn thất xảy ra hay không.
Thiếu bất kỳ yếu tố nào trong ba yếu tố này đều làm lung lay niềm tin. Nếu chỉ chọn một, tách biệt tài sản là nền tảng nhất. Kiểm soát rủi ro có thể thất bại, nhưng khi tài sản khách hàng được lưu ký riêng, nền tảng có thể chịu tổn thất về vốn tự có mà quyền đòi nợ của người dùng vẫn được xác định rõ ràng. Bài học cốt lõi từ sự sụp đổ của FTX chính là tài sản khách hàng bị trộn lẫn với tiền của công ty.
Khôi phục niềm tin cần “có thể kiểm chứng”
Tuyên bố chỉ có thể xoa dịu tâm lý trong ngắn hạn; để thực sự khôi phục niềm tin cần có bằng chứng liên tục:
· Trước tiên, bảo vệ quyền lợi đối với tài sản của người dùng: đối chiếu nợ khách hàng, số dư ví và tiền đang chuyển theo từng loại tiền, đồng thời xác định rõ ai chịu trách nhiệm cho tổn thất.
· Để tình hình dự trữ có thể kiểm chứng: công bố bằng chứng dự trữ và chấp nhận kiểm toán độc lập. Tốt nhất là tài sản trên chuỗi, nợ khách hàng và hồ sơ bổ sung tài sản đều có thể đối chiếu với nhau.
· Cải thiện an ninh phải vượt qua được việc kiểm tra lại: nêu rõ điểm xâm nhập của cuộc tấn công, quyền ký bị mất kiểm soát như thế nào, đồng thời để một tổ chức bên ngoài xác minh kết quả khắc phục.
· Bồi thường và rút tiền phải được thực hiện theo kế hoạch: khôi phục nạp và rút tiền theo từng đợt, đồng thời công khai số tiền đã thu hồi, tiến độ bồi thường và khoản thiếu hụt còn lại.
· Liên tục công bố dữ liệu quan trọng: tách bạch các sự thật đã xác nhận, tiến độ điều tra và cam kết, đồng thời duy trì lịch cập nhật cố định.
Mercado Bitcoin đã tạm dừng nạp và rút tiền, đồng thời cho biết tài sản khách hàng không bị ảnh hưởng. Tiếp theo, thị trường sẽ quan tâm hơn đến thời điểm khôi phục hoạt động, liệu nền tảng có thể cung cấp bằng chứng dự trữ cập nhật hay không, và cuối cùng thu hồi được bao nhiêu tiền bị đánh cắp.

Kiểm soát rủi ro trước sự cố quyết định liệu tiền có bị mất hay không, tách biệt tài sản quyết định liệu sổ sách có bị xáo trộn hay không, còn cách xử lý sau sự cố quyết định liệu niềm tin có thể trở lại hay không; trong đó, tách biệt tài sản là nền tảng của toàn bộ hệ thống.