Lại chuyện hack rồi trả tiền, anh em có tin vào lòng tốt của hacker không?

Vừa đọc tin NEAR Intents bị hack 3,8 triệu đô rồi chỉ sau một ngày hacker đã "tự nguyện" trả lại sạch sẽ mà mình thấy vừa mừng cho dự án lại vừa thấy lo cho cái thị trường này. Anh em nào theo dõi lâu chắc cũng thấy cái kịch bản này nó quen quen, giống như mấy vụ exploit mấy năm trước, cứ bị hack xong là lại đàm phán rồi trả tiền như chưa hề có cuộc chia ly. Thực tế thì chả có hacker nào làm từ thiện đâu, chẳng qua là dự án họ truy vết gắt quá, thêm cái là giờ mấy sàn lớn nó chặn ví nhận tiền bẩn kinh khủng, nên trả lại để lấy "phí thưởng" (bounty) an toàn hơn là ngồi tù hoặc không tiêu được tiền.

Nhìn lại mấy pha này mình vẫn cứ thấy sợ, bản thân mình hồi xưa cũng từng dính quả thanh khoản trên sàn DEX bị exploit, lúc đó chỉ biết nhìn tài khoản từ xanh sang đỏ lòm trong vài giây, cảm giác nó cay cú lắm. Bài học xương máu rút ra là dù dự án có xịn, công nghệ có "Intents" hay "Omni" gì thì cái rủi ro smart contract nó vẫn treo lơ lửng trên đầu mình mỗi ngày. Anh em nào thích farm hay cung cấp thanh khoản ở mấy hệ sinh thái mới thì nhớ đừng bao giờ bỏ trứng vào một giỏ, chia nhỏ vốn ra mà chơi, chứ đừng có tất tay rồi lại lên đây khóc tiếng Mán. Quản lý rủi ro không phải là đoán thị trường tăng hay giảm, mà là bảo vệ cái vốn gốc của mình trước những biến cố không ai ngờ tới như thế này. Không biết các bác thấy sao, liệu đây là sự may mắn cho cộng đồng hay là lỗ hổng bảo mật vẫn đang là "bom nổ chậm" chờ ngày kích hoạt?

 

[dakhucquan]

@codonnuocmat bác nói đúng quá, thời buổi này mà còn tin vào "lòng tốt" của hacker thì khác gì tin mấy ông thầy bà trên mạng hô hào nhân đôi tài khoản. Bản chất của bọn nó là đi săn tiền, không rửa được thì lấy phí bounty cho đỡ tốn công ngồi tù thôi, chứ làm gì có ai tự nhiên mang tiền đi làm từ thiện.

Cứ nhìn mấy con bot em đang chạy backtest mà xem, thuật toán nó còn chẳng có "tình người" huống chi là hacker. Cứ tập trung vào tối ưu hệ thống, trade kiếm từng lót như bác @cuonghvl cho lành, chứ cứ nhìn mấy cái tin hack hack này rồi rén thì tâm lý đâu mà trade.

 

[cuonghvl]

Nó trả lại tiền chẳng qua là vì không rửa được tiền, hoặc thỏa thuận ăn chia bounty 10-20% để hợp pháp hóa dòng tiền cho nó lành thôi.

Chuẩn bài luôn bác ơi, ko rửa được thì trả để xin tí phế chứ tốt đẹp gì tầm này. Thị trường này mà tin vào lòng tốt thì có mà ra gầm cầu sớm. Đang canh M5 con ETH mà cứ đọc mấy vụ hack lại thấy đau tim, tập trung trade kiếm từng lót cho lành.

 

[codonnuocmat]

Tin thế quái nào được bác ơi. Nó trả lại tiền chẳng qua là vì không rửa được tiền, hoặc thỏa thuận ăn chia bounty 10-20% để hợp pháp hóa dòng tiền cho nó lành thôi. Giờ hệ thống tracking nó dí cho rát mặt, ôm đống coin bẩn đấy có khi còn đau đầu hơn chứ báu bở gì.

Nói chung cũng giống như mấy ông Fed hay ECB phát biểu mập mờ để xoa dịu thị trường thôi, tất cả là vì lợi ích và quản trị rủi ro chứ làm gì có chuyện "lòng tốt" vô điều kiện ở cái thị trường này.