Khoảng 10 giờ sáng giờ Bogotá, một thông báo ngắn xuất hiện trên blog của Glassnode. Hàng trăm nghìn email khách hàng có thể đã bị lộ. Tin nhắn kết thúc bằng một câu cảnh báo: hãy đề phòng các cuộc tấn công phishing.
Đây không phải là lỗi hợp đồng thông minh. Cũng không phải khai thác bridge. Đây là một trong những vụ rò rỉ dữ liệu khách hàng cổ điển nhất trong thế giới SaaS.
Tám năm trước, khi tôi còn là sinh viên đại học ở Bogotá, tôi đang xây dựng bot giao dịch đầu tiên của mình. Tôi phụ thuộc vào dữ liệu từ các nhà cung cấp như Glassnode. Họ là mắt xích quan trọng trong chuỗi phân tích on-chain. Họ thu thập, làm sạch và cung cấp dữ liệu cho các quỹ, sàn giao dịch và các nhà phân tích như tôi.
Bây giờ, mắt xích đó đã bị phá vỡ.
Hãy nhìn vào bối cảnh thị trường hiện tại. Chúng ta đang trong một thị trường gấu. Mọi người đều đang tìm kiếm sự an toàn. Họ muốn biết tài sản của mình có an toàn không. Và rồi một trong những nhà cung cấp dữ liệu đáng tin cậy nhất lại thông báo rằng email của khách hàng đã bị lộ.
Tin tốt là: tài sản trên blockchain của bạn không bị ảnh hưởng trực tiếp. Không có private key nào bị đánh cắp. Không có smart contract nào bị khai thác. Đây là lỗ hổng ở lớp trung gian, không phải ở lớp cơ sở.
Nhưng tin xấu là: điều này tệ hơn nhiều so với những gì hầu hết mọi người nghĩ.
Đây là lý do tại sao.
Dựa trên kinh nghiệm xử lý sự cố của tôi với tư cách là một Options Strategist, các vụ rò rỉ email hiếm khi kết thúc chỉ với việc lộ email. Kẻ tấn công có được một danh sách các mục tiêu có giá trị cao. Họ biết rằng mỗi địa chỉ email trong danh sách đó đều thuộc về một người nào đó có kiến thức sâu rộng về tiền điện tử, có khả năng nắm giữ tài sản lớn.
Không có "bản năng" nào trong trading, chỉ có dữ liệu bạn chưa đọc được.
Kẻ tấn công sẽ không gửi email yêu cầu bạn gửi Bitcoin cho họ. Điều đó quá thô thiển. Họ sẽ gửi một email có nội dung như: "Glassnode đã nâng cấp hệ thống bảo mật, vui lòng nhấp vào đây để kích hoạt lại tài khoản của bạn." Trang đích sẽ trông giống hệt trang đăng nhập của Glassnode. Nạn nhân nhập email và mật khẩu. Kẻ tấn công có quyền truy cập vào tài khoản Glassnode.
Sau đó thì sao? Tài khoản Glassnode có thể không chứa private key, nhưng nó chứa lịch sử truy vấn, các chỉ báo yêu thích, và có thể là API keys được liên kết với các sàn giao dịch hoặc các công cụ khác. Đó là một mỏ vàng thông tin.
Nếu bạn đã farm yield trong DeFi Summer 2020, bạn biết cảm giác khi nhận ra mình vừa ký một giao dịch độc hại.
Tôi đã thấy điều này xảy ra. Năm 2020, tôi mất 800 USDC vì một smart contract bị khai thác. Bài học tôi rút ra là: luôn kiểm tra, luôn xác minh, không bao giờ tin tưởng vào một nguồn duy nhất.
Bây giờ, áp dụng bài học đó vào tình huống này.
Mọi email từ Glassnode đều là đáng ngờ cho đến khi được xác minh độc lập.
Hãy nhìn vào góc nhìn trái chiều. Hầu hết mọi người sẽ nghĩ: "Đây chỉ là rò rỉ email, không có gì to tát." Đó chính xác là những gì kẻ tấn công muốn bạn nghĩ. Họ đang chơi một trò chơi dài hạn. Họ sẽ thu thập dữ liệu, xây dựng hồ sơ, và tấn công vào thời điểm bạn ít ngờ tới nhất.
"Smart money" đang làm gì? Họ không hoảng loạn. Họ đang thực hiện các bước cụ thể:
- Xoay vòng mật khẩu Glassnode ngay lập tức. Không chỉ mật khẩu Glassnode, mà bất kỳ mật khẩu nào có liên quan hoặc tương tự.
- Thu hồi và tạo lại bất kỳ API key nào được liên kết với tài khoản Glassnode. Điều này bao gồm các kết nối với sàn giao dịch, Telegram bots, hoặc bất kỳ công cụ tự động hóa nào.
- Kích hoạt xác thực hai yếu tố (2FA) trên tài khoản Glassnode nếu chưa có. Sử dụng ứng dụng xác thực, không phải SMS.
- Cảnh giác cao độ với mọi email liên quan đến tiền điện tử trong 30 ngày tới. Kiểm tra kỹ địa chỉ người gửi, không nhấp vào link, trực tiếp truy cập trang web bằng cách gõ URL vào trình duyệt.
Đây là takeaway của tôi. Một vụ rò rỉ email không phải là tận thế, nhưng nó là một lời nhắc nhở mạnh mẽ rằng sự an toàn của bạn phụ thuộc vào các lớp bảo vệ, không phải vào một lớp duy nhất.
Glassnode sẽ vượt qua chuyện này. Họ sẽ tăng cường bảo mật và tiếp tục cung cấp dữ liệu có giá trị. Nhưng danh sách email đó đã ra khỏi tầm kiểm soát mãi mãi.
Lần tới khi bạn nhận được một email "khẩn cấp" từ một dịch vụ bạn tin tưởng, hãy nhớ: không có email nào là đáng tin cậy cho đến khi bạn tự mình xác minh nó. Đó là kỷ luật mà thị trường này dạy cho bạn, dù bạn muốn học hay không.