Lúc 2 giờ sáng, màn hình điện thoại bỗng nhiên sáng rực lên — công cụ giám sát on-chain như phát điên, 22 bản ghi chuyển khoản ngay lập tức xuất hiện trên màn hình. Hơn 40.000 đồng Token chính thống đã được chuyển giao đồng loạt, tính sơ qua gần 2,4 tỷ đô la.

Điều kỳ lạ hơn là: quyền chuyển nhượng của lô tài sản này hoàn toàn không nằm trong tay người sở hữu ban đầu.

Bộ Tư pháp Mỹ đã có được khóa riêng của những địa chỉ này, nhưng không phải thông qua các biện pháp xâm nhập hacker truyền thống hay lừa đảo mà là dựa vào sức mạnh tính toán "cứng". Không có trò lừa đảo kỹ thuật xã hội, không có phần mềm độc hại được cài đặt, chỉ là bẻ khóa toán học thuần túy. Tin tức này đã khiến tôi hoàn toàn tỉnh táo.

Sau 8 năm lăn lộn trong giới, đây là lần đầu tiên tôi gặp phải chuyện này. Tôi nhanh chóng tìm bạn bè kỹ thuật để xác minh tình hình, phải vật lộn đến sáng mới hiểu rõ nguyên nhân.

Địa chỉ gặp sự cố lần này đều được tạo ra bằng ví phiên bản cũ trong khoảng thời gian từ năm 2020 đến 2021. Phiên bản cụ thể? imToken 2.8.1 và Trust Wallet 5.14——đúng vậy, chính là hai phiên bản đã rút lui khỏi sân khấu lịch sử. Chúng ẩn chứa một thiết kế chết người: độ mạnh của bộ sinh số ngẫu nhiên không đủ, giá trị entropy chỉ đạt 112 bit.

Có thể có người nghĩ rằng 112 bit nghe cũng khá lớn. Nhưng vấn đề là, giới trong ngành công nhận rằng mức an toàn tối thiểu là 128 bit, tiêu chuẩn hàng đầu là 256 bit. Khoảng cách giữa hai mức này khủng khiếp đến mức nào? Để so sánh: 112 bit giống như bạn sử dụng 8 chữ số thuần túy làm mật khẩu, trong khi 256 bit tương đương với 32 ký tự hỗn hợp - bao gồm chữ hoa, chữ thường, chữ số và ký hiệu.

Có đội ngũ kỹ thuật đã thử nghiệm: thuê sức mạnh tính toán trên cloud, đầu tư khoảng 32.000 USD, có thể trong thời gian chấp nhận được để duyệt qua không gian tổ hợp có cấp độ 2 mũ 32. Nói cách khác, cấp độ "bảo vệ" này trước các thiết bị chuyên nghiệp thì chẳng có ý nghĩa gì.

Vấn đề này đã gióng lên hồi chuông cảnh báo cho tất cả mọi người - đừng nghĩ rằng việc giữ tài sản trong ví lạnh là hoàn toàn an toàn. Nếu công cụ nền tảng có khuyết điểm, thì dù có cẩn thận đến đâu cũng vô ích. Hãy nhanh chóng kiểm tra phiên bản ví mà bạn đang sử dụng, nếu cần nâng cấp thì hãy nâng cấp ngay, nếu cần di chuyển thì đừng chần chừ. Dù sao thì khi có sự cố xảy ra, cũng đã quá muộn để hối hận.