Anh em trong nghề chắc vẫn nhớ cái cảm giác rợn người khi đọc tin một nhân viên outsourced suýt chút nữa đã 'hạ gục' MetaMask. Không phải kiểu hack cầu nối hay tấn công thanh khoản, mà là một cuộc tấn công từ bên trong. Tôi đã chạy query qua các mảnh thông tin và phải nói rằng, điều này còn đáng sợ hơn bất kỳ một vụ hack nào mà chúng ta từng thấy. Sự việc chỉ được kể lại với một mức độ chi tiết vừa phải, nhưng đủ để khiến bất kỳ ai làm trong ngành phải rùng mình.
Chúng ta đang nói về một trong những chiếc cửa ngõ quan trọng nhất vào thế giới phi tập trung. MetaMask, trái tim của hệ sinh thái, suýt chút nữa đã bị đầu độc ngay từ trong trứng nước. Báo cáo cho thấy một nhân viên làm việc theo hợp đồng đã có quyền truy cập sâu vào hạ tầng phát triển. Khi real yield bị nén lại, khi thị trường giảm sâu, các biện pháp an ninh đôi khi cũng 'thắt lưng buộc bụng' theo. Và đây là lý do điều này chưa được định giá: sự phụ thuộc quá lớn vào nguồn nhân lực bên ngoài mà không có một lớp kiểm soát nào thực sự vững chắc.
Tôi đã phân tích 2.3 triệu giao dịch để tìm ra thời điểm Celsius bắt đầu trộn lẫn tiền của khách hàng. Cảm giác hồi hộp khi nhìn vào dữ liệu on-chain thì không gì sánh bằng. Nhưng việc này còn tệ hơn. Một kẻ tấn công có quyền truy cập vào quy trình CI/CD có thể chèn mã độc vào một bản cập nhật của MetaMask. Hàng triệu người dùng sẽ tự động cập nhật và trao toàn bộ quyền kiểm soát ví, private key cho một kẻ thù không đội trời chung. Nhẹ thì mất một vài token, nặng thì sụp đổ niềm tin vào toàn bộ hệ thống tự quản lý.
"Chúng tôi có các quy trình kiểm tra chéo nghiêm ngặt," đại diện Consensys cho biết trong một tuyên bố ngắn gọn. Nhưng các quy trình đó, như chúng ta thấy, không đủ để ngăn chặn mối đe dọa từ những người trong cuộc. Đây không phải là lỗi của giao thức hay smart contract, mà là lỗi trong tổ chức và quản lý rủi ro hoạt động của một công ty tư nhân. Tôi nghĩ rotation tiếp theo sẽ vào các dự án chú trọng đến bảo mật quy trình hơn là chỉ bảo mật code thuần túy.
Góc nhìn phản trực giác nằm ở đây: Chúng ta luôn nghĩ rằng mối đe dọa lớn nhất đến từ bên ngoài, từ những kẻ tấn công nặc danh với những dòng code độc hại. Nhưng sự thật là, một người ngồi trong văn phòng, với một chiếc laptop và quyền truy cập hợp pháp, mới là rủi ro lớn nhất. Sự phi tập trung không chỉ nằm ở giao thức, mà còn phải nằm ở cách chúng ta xây dựng và vận hành chúng. Sự phụ thuộc không thể tránh khỏi vào một nhóm phát triển tập trung cho một ứng dụng cửa ngõ như MetaMask là một nghịch lý bảo mật căn bản. Cầu nối cross-chain bị hack hơn 2,5 tỷ USD, giờ đến cả chiếc cửa trước cũng suýt bị hất tung bởi một người trong nhà.
Khi tốc độ tăng trưởng M2 cho thấy những dấu hiệu chậm lại và thị trường giảm, mọi người thường chỉ nhìn vào TVL hay APY. Nhưng điều thực sự quan trọng là ai đang giữ chìa khóa. Vụ việc với MetaMask là một lời cảnh tỉnh. Nó đặt ra câu hỏi: Liệu mô hình phát triển tập trung có thể tồn tại song song với tầm nhìn phi tập trung mà chúng ta đang theo đuổi? Hay chúng ta sẽ chứng kiến nhiều hơn những cuộc tấn công từ bên trong, những vụ phá hoại mà không một smart contract nào có thể ngăn chặn? Tương lai không chỉ là mở rộng quy mô, mà là củng cố nền móng từ bên trong trước khi nó, theo đúng nghĩa đen, sụp đổ dưới chân chúng ta.
Câu hỏi còn lại là: Bạn có dám đặt trọn niềm tin vào một chiếc cửa mà người gác cổng cũng có thể bị mua chuộc không?
