#加密货币市场动态 PORT3 xảy ra sự cố chớp nhoáng, 10 triệu Token bỗng dưng xuất hiện - thảm họa công nghệ này đã dạy cho mọi người một bài học.

**Tái tạo hiện trường sự việc (múi giờ UTC+8)**

Vào lúc 5 giờ 35 phút sáng ngày 23 tháng 11, Jinse Finance đã nhanh chóng phát hiện ra sự bất thường: PORT3 đã bị hacker lợi dụng trong quá trình nâng cấp hệ thống, kẻ tấn công điên cuồng đúc ra 1 tỷ Token rồi ngay lập tức đổ bán. Xu hướng giá được coi là một cú sụt giá kinh điển - từ 1,3 đô la lao dốc xuống 0,00004 đô la, trong vòng 24 giờ đã bốc hơi 98% giá trị thị trường. Dữ liệu thị trường cho thấy, đợt bán tháo này gần như đã phá hủy toàn bộ thanh khoản.

Đến 2 giờ 30 chiều, một sàn giao dịch lớn đã khẩn cấp ngừng giao dịch hợp đồng vĩnh viễn PORT3USDT, khởi động quy trình thanh lý tự động. Mặc dù hành động rất nhanh, nhưng đã có không ít tài khoản bị cháy.

**Vấn đề kỹ thuật ở đâu?**

Nguồn gốc nằm ở sự thiết kế sai lầm của hợp đồng thông minh - quyền mint coin không được phân tách đúng cách. Hacker đã lợi dụng khoảng thời gian nâng cấp, vượt qua xác thực quyền truy cập và trực tiếp gọi hàm mint coin. Điều này đã bộc lộ hai vấn đề chết người: thứ nhất là kiểm tra mã không đủ nghiêm ngặt, thứ hai là quy trình nâng cấp thiếu bảo vệ chữ ký đa phần.

**Người bình thường có thể làm gì để phòng ngừa?**

Nói thật, các nhà đầu tư nhỏ lẻ rất khó để phản ứng kịp thời khi xảy ra tấn công. Nhưng vài thói quen này có thể giảm thiểu rủi ro:
- Trước khi đầu tư, hãy sử dụng các công cụ như Etherscan để kiểm tra hợp đồng, xem quyền đúc coin thuộc về ai.
- Theo dõi kênh chính thức của dự án, chú ý các động thái bất thường trước khi có nâng cấp lớn
- Đừng all in vào một dự án đơn lẻ, đặc biệt là khi hồ sơ kiểm toán không minh bạch.

**Ngành nên suy ngẫm điều gì?**

$PORT3 không phải là cái đầu tiên, chắc chắn cũng không phải là cái cuối cùng. Tính mở của DeFi là con dao hai lưỡi, nguyên tắc "mã là luật" là mã phải chịu được thử thách. Những dự án vội vàng ra mắt, báo cáo kiểm toán qua loa, sớm muộn gì cũng sẽ gặp vấn đề.

Bạn còn vị thế nào bị ảnh hưởng không? Hãy chia sẻ chiến lược đối phó của bạn trong phần bình luận.