Lần này, phương thức tấn công rõ ràng là do quyền kiểm soát ví nóng bị xâm phạm.

Điều thú vị là — hacker không chỉ chọn chính xác loại token, mà còn kiểm soát nhịp độ chuyển khoản, thậm chí hoàn thành toàn bộ thao tác quan trọng trước khi hệ thống kiểm soát rủi ro của nền tảng phát cảnh báo. Trình độ này, không phải chỉ nhặt được private key là có thể làm được.

Chi tiết hơn là ở khâu chọn token. Tại sao gần như tất cả đều là BONK?

Câu trả lời nằm ở thiết kế thanh khoản. Độ sâu của BONK đủ lớn, nhưng áp lực bán từng lệnh sẽ không đạp giá xuống ngay lập tức. Hacker có thể chia nhỏ và bán dần trên các route khác nhau, vừa không làm sập thị trường trong chớp mắt, lại cũng khó kích hoạt cảnh báo toàn mạng. Điều này cho thấy đối phương rất rành cấu trúc thanh khoản của hệ sinh thái SOL.

Còn phía sàn giao dịch thì sao? Chiến lược ứng phó thường chỉ có hai con đường: hoặc tự xử lý nội bộ, ổn định tâm lý người dùng trước; hoặc lập tức công khai, khởi động hợp tác bên ngoài để hạn chế thiệt hại. Rõ ràng lần này Upbit chọn phương án đầu tiên.

Không phải nói nền tảng không đáng tin. Vấn đề là — khi một tổ chức đủ lớn để có thể dùng vốn tự có bù đắp lỗ hổng 240 triệu nhân dân tệ, lại còn giữ im lặng tập thể trong 6 giờ quan trọng nhất, bạn nên nhận ra: cái gọi là "an toàn" mà bạn nghĩ tới, có thể hoàn toàn không cùng một cấp độ rủi ro.