Hack crypto Q3 mất 1,18 tỷ USD: Nguy cơ từ chứng chỉ audit

Theo báo cáo từ công ty bảo mật blockchain Hacken, các vụ tấn công mạng trong thị trường tiền mã hóa đã gây thiệt hại lên tới 1,18 tỷ USD trong quý 3, tăng 55% so với quý trước. Đáng chú ý, cơ quan này cảnh báo các chứng nhận kiểm toán (audit) hiện nay đang tạo ra một lớp bảo vệ ảo, khiến nhà đầu tư mất cảnh giác trước những lỗ hổng bảo mật chết người.

Thiệt hại 900 triệu USD từ các lỗ hổng ngoài phạm vi audit

Báo cáo của Hacken chỉ ra rằng khoảng 900 triệu USD tổn thất bắt nguồn từ các nhà cung cấp hoặc công cụ phát triển bị xâm phạm, việc chậm trễ cài đặt bản vá bảo mật hoặc do các thành phần quan trọng bị loại trừ khỏi danh mục đánh giá an ninh ban đầu.

Thay vì tấn công trực diện vào mã nguồn hợp đồng thông minh (smart contract) đã được rà soát kỹ lưỡng, hacker đang chuyển hướng sang các cấu phần liên kết ngoại vi và chuỗi cung ứng phần mềm để thâm nhập hệ thống.

Cảnh báo về cảm giác an toàn giả tạo từ chứng chỉ kiểm toán

Hacken nhấn mạnh rằng các huy hiệu kiểm toán (audit badges) mà nhiều dự án quảng bá thường đem lại cho nhà đầu tư cảm giác an toàn giả tạo. Quy trình rà soát mã nguồn truyền thống thường bỏ sót các thành phần trọng yếu như cơ chế quản lý ví, hệ thống ký duyệt phân quyền và các giải pháp tích hợp từ bên thứ ba – vốn là đích ngắm yêu thích của tin tặc.

Lời khuyên cho nhà đầu tư tiền số tại Việt Nam

Đối với cộng đồng nhà đầu tư Việt Nam, thông tin một dự án đã được 'audit' không thể xem là bảo chứng an toàn tuyệt đối 100%. Nhà đầu tư cần chủ động đánh giá mức độ phi tập trung, cơ chế bảo mật ví đa chữ ký (multisig) của đội ngũ phát triển, đồng thời kiên định tuân thủ chiến lược phân bổ vốn, không lưu trữ lượng tài sản lớn trên các giao thức tiềm ẩn rủi ro bảo mật hệ thống.