Bạn còn nhớ vụ tấn công cầu nối Nomad cross-chain vào năm 2022 không? Một lỗ hổng nghiêm trọng do cập nhật mã gây ra đã trực tiếp khiến người dùng thiệt hại hơn 1 tỷ USD. Hiện tại, có tin mới — Ủy ban Thương mại Liên bang Mỹ (FTC) đã đạt được thỏa thuận hòa giải dự kiến với nhà vận hành Illusory Systems Inc.

Vụ việc này thực sự khá điển hình. Phiên bản cập nhật tháng 6 ban đầu nhằm tối ưu hóa chức năng cầu nối, nhưng lại vô tình mở ra một cánh cửa cho kẻ tấn công lợi dụng. Quy mô thiệt hại lớn đến mức khiến toàn ngành chấn động.

Về góc độ quản lý, hành động của FTC lần này có ý nghĩa gì? Nói thẳng ra, các ứng dụng rủi ro cao như cầu nối cross-chain không phải vì bạn làm phi tập trung mà có thể thoát khỏi trách nhiệm. Khi liên quan đến an toàn vốn của người tiêu dùng, ngay cả các dự án mã hóa cũng phải chịu sự giám sát của cơ quan quản lý. Điều này gửi đi một thông điệp rõ ràng cho toàn bộ hệ sinh thái DeFi — kiểm toán an toàn, kiểm tra mã, cảnh báo rủi ro, những điều này không còn là tùy chọn nữa.