CZ cảnh báo không có ví tiền mã hóa nào an toàn 100% giữa các vụ vi phạm bảo mật
Nhà sáng lập Binance Changpeng Zhao (CZ) cho biết không ví tiền mã hóa, phần mềm hay công nghệ nào an toàn tuyệt đối, đồng thời kêu gọi người dùng cập nhật hệ thống và quản lý rủi ro. Cảnh báo được đưa ra giữa hàng loạt sự cố bảo mật ảnh hưởng đến cơ sở hạ tầng liên quan đến tiền mã hóa.
Một lỗ hổng PHP nghiêm trọng được cho là có thể ảnh hưởng đến khoảng 70% số trang web. Binance cho biết đã triển khai các biện pháp phòng ngừa và hoàn tất những bản vá cần thiết, trong khi Trust Wallet nói rằng ứng dụng và cơ sở hạ tầng cốt lõi của họ không phụ thuộc vào PHP nên không bị ảnh hưởng.
Nền tảng triển khai đám mây Railway tiết lộ rằng một bên không được phép có thể đã truy cập và giải mã một số biến môi trường của khách hàng, vốn có thể chứa khóa API và thông tin xác thực cơ sở dữ liệu. Nền tảng tiền mã hóa Grailcart cho biết khoảng 1,2 triệu USD đã được chuyển khỏi ví nóng của họ, nhưng mối liên hệ với vụ xâm nhập Railway chưa được xác nhận. Riêng Polkadot cảnh báo rằng tiện ích mở rộng trình duyệt Fearless Wallet của bên thứ ba đã làm lộ khóa riêng tư của người dùng kể từ tháng 2 năm 2025.
Các sự cố này cho thấy rủi ro chuỗi cung ứng không chỉ giới hạn ở phần mềm ví. Nhà giao dịch và các nhóm cần thay đổi thông tin xác thực bị lộ, cập nhật phần mềm, bảo vệ cụm từ khôi phục và giữ các khoản tiền lớn tách biệt khỏi ví nóng.
Bearish
Các sự cố này là yếu tố tiêu cực trong ngắn hạn đối với niềm tin vào thị trường tiền mã hóa, vì làm dấy lên lo ngại về độ an toàn của ví, thông tin xác thực bị lộ và mức độ bảo mật của hạ tầng bên thứ ba. Giao dịch chuyển 1,2 triệu USD từ ví nóng Grailcart được đưa tin là một tổn thất cụ thể, dù mối liên hệ với Railway vẫn chưa được xác nhận. Lo ngại về bảo mật có thể khiến các nhà giao dịch rút tiền khỏi những dịch vụ bị ảnh hưởng, tránh các sản phẩm dễ bị tổn thương và giảm mức độ rủi ro, từ đó có khả năng làm gia tăng áp lực bán hoặc biến động trong thời gian ngắn đối với các token liên quan. Bài viết không nêu sự cố ngừng hoạt động trực tiếp trên toàn giao thức hay tổn thất trên diện rộng đối với tiền của khách hàng đã được xác nhận, vì vậy tác động đến thị trường nhiều khả năng chỉ tập trung ở phạm vi hẹp chứ không mang tính hệ thống.
Trong quá khứ, các vụ khai thác lỗ hổng ví và xâm nhập sàn giao dịch thường dẫn đến việc rút tiền nhanh chóng và biến động mạnh ở những tài sản bị ảnh hưởng trực tiếp; trong khi đó, tác động rộng hơn đến thị trường thường phụ thuộc vào quy mô tổn thất và bằng chứng về sự lây lan. Trong ngắn hạn, các nhà giao dịch nhiều khả năng sẽ theo dõi số nạn nhân đã được xác nhận, các đợt dịch chuyển tiền tiếp theo, biện pháp khắc phục chính thức và bất kỳ gián đoạn nào đối với dịch vụ sàn giao dịch hoặc ví. Về dài hạn, các sự cố chuỗi cung ứng tái diễn có thể thúc đẩy việc quản lý thông tin xác thực chặt chẽ hơn, tăng cường kiểm toán và chuyển khỏi các dịch vụ đã bị xâm phạm. Điều đó có thể cải thiện an ninh theo thời gian, nhưng việc công bố thông tin và chi phí khắc phục có thể làm suy giảm niềm tin trong ngắn hạn. Nhìn chung, tin tức này tác động tiêu cực đến tâm lý thị trường, nhưng bài viết đưa ra ít bằng chứng cho thấy sẽ xảy ra cú sốc trên diện rộng.