Tin nhắn WeChat lúc 2 giờ sáng đã kéo tôi ra khỏi bản báo cáo tổng kết. Mở ra xem, mấy chữ mà người bạn lâu năm gửi khiến tôi tỉnh táo ngay lập tức: "Toàn bộ coin của tôi, mất sạch rồi."

Kết nối điện thoại, giọng anh ấy run lên. Tài sản bảy con số, ngay trước mắt vợ chồng họ, chỉ trong vài phút đã thành con số 0. Kỳ lạ nhất là họ không hề thao tác gì—không bấm nút xác nhận nào, không nhập mã xác thực, vậy mà coin chủ lực trong ví cứ thế bốc hơi.

Ban đầu tôi còn tưởng là thị trường sập mạnh hoặc hệ thống sàn bị lỗi, loại nhầm lẫn này tôi gặp nhiều rồi. Nhưng anh ấy bảo mở lịch sử chuyển khoản ra xem, hàng chục khoản chuyển nhỏ dày đặc, chảy về cả chục địa chỉ hoàn toàn xa lạ. Lúc này tôi mới nhận ra—bị hack rồi.

Báo công an? Cảnh sát nói "tạm thời chưa thể lập án, kiểm tra xem có phải người nhà làm không đã". Tìm dự án? Họ chỉ lạnh lùng đáp: "Giao dịch on-chain không thể đảo ngược". Thế là, của để dành nhiều năm của họ, biến thành một dãy hash không bao giờ lấy lại được.

Tôi đã lăn lộn thị trường này tám năm, từng thấy vô số người thua lỗ vì nhận định sai xu hướng, nhưng những vụ "bị vét sạch ví trong im lặng" như vậy, thường không phải vấn đề kỹ thuật mà là lỗ hổng về ý thức bảo mật.

Sau này giúp anh ấy kiểm tra thiết bị, phát hiện trong điện thoại có bốn thói quen chí mạng. Nói trắng ra, những lỗ hổng đó chẳng khác gì treo chìa khóa vạn năng lên ví, hacker vào như về nhà mình. Nhiều người nghĩ mình sẽ không bị dính, nhưng thực tế là—hàng rào bảo vệ tài sản của bạn có thể mong manh hơn bạn tưởng rất nhiều.

Chuyện này khiến tôi bị sốc nặng. Rủi ro thị trường có thể tránh bằng chiến lược, nhưng khi lỗ hổng bảo mật bị khai thác thì đến thời gian phản ứng cũng chẳng có.