Gần đây, gần 1,5 tỷ đô la đã bị đánh cắp từ một sàn giao dịch chỉ sau một đêm. Ngay khi tin tức được đưa ra, nó đã gây ra những cuộc thảo luận và nghi ngờ gay gắt trong ngành, và các vấn đề bảo mật của các sàn giao dịch tập trung một lần nữa được đưa lên hàng đầu. Vào ngày 22 tháng 2, để trả lời các câu hỏi của người dùng về bảo mật sàn giao dịch và những thách thức về bảo mật mà ngành công nghiệp tiền điện tử hiện nay đang phải đối mặt, Huobi HTX đã tổ chức một buổi thảo luận theo chủ đề trên nền tảng xã hội X với chủ đề "Khủng hoảng trong ngành, làm thế nào để cùng nhau giải quyết? Có giải pháp tối ưu nào cho vấn đề bảo mật của ngành công nghiệp tiền điện tử không?" Trong sự kiện, cố vấn toàn cầu của Huobi HTX Justin Sun, hai tổ chức bảo mật uy tín SlowMist và GoPlus Security cùng một số KOL đã tiến hành thảo luận và phân tích chuyên sâu về các chủ đề như cách xử lý các nhà đầu tư bán lẻ sau khi bị đánh cắp, cách giảm thiểu rủi ro bảo mật, sự cố bảo mật trên chuỗi và CEX, và cách CEX nên hợp tác với các tổ chức để bảo vệ an ninh của tiền.

Bảo mật là "dự án ưu tiên hàng đầu" và chúng ta phải luôn cảnh giác và học hỏi mãi mãi
Trong buổi phát sóng trực tiếp, Justin Sun cho biết có thể thấy rõ rằng các phương tiện tấn công của tin tặc liên tục thay đổi, từ các cuộc tấn công ví nóng ban đầu đến các cuộc tấn công ví đa chữ ký dần dần xâm nhập. Do đó, các sàn giao dịch phải luôn cảnh giác và cải thiện khả năng bảo vệ an ninh một cách năng động.
Theo quan điểm của ông, vấn đề an toàn là “dự án ưu tiên hàng đầu” và chỉ bằng cách luôn duy trì tinh thần kính trọng và liên tục học hỏi kiến thức công nghệ an toàn mới nhất trong ngành thì mới có thể đạt được sự an toàn vĩnh cửu. Ngoài ra, bảo mật giống như quản lý sức khỏe cá nhân và không thể hoàn toàn dựa vào sự đảm bảo bên ngoài. Các sàn giao dịch cần liên tục cải thiện sức mạnh nội tại của mình trước khi các vấn đề phát sinh và nâng cao nhận thức và sự chú ý về an toàn để duy trì sự bất khả chiến bại trong quá trình phát triển lâu dài.
Justin Sun nói thêm rằng mọi doanh nghiệp và sản phẩm đều phải lấy bảo mật làm tiền đề cốt lõi, không chỉ chịu trách nhiệm về tài sản của người dùng mà còn là nền tảng cho sự phát triển lành mạnh của ngành. TRON đã triển khai chức năng đa chữ ký gốc ngay từ khi thành lập. Thiết kế này thực sự tránh được nhiều vấn đề về bảo mật. Việc ra mắt USDD 2.0 là kết quả của nhiều năm quan sát sâu sắc thị trường stablecoin, tích lũy công nghệ và hiểu biết sâu sắc về rủi ro bảo mật. Tương tự như vậy, các sàn giao dịch cũng nên tăng cường cơ chế bảo mật ngay từ nguồn trong quá trình thiết kế và vận hành hệ thống để giảm thiểu khả năng xảy ra sự cố bảo mật.
SlowMist khuyến nghị các sàn giao dịch nên tiến hành đánh giá bảo mật toàn diện thường xuyên, bao gồm nhiều đánh giá bảo mật như kiểm tra mã, quét lỗ hổng hệ thống và hợp đồng thông minh. Đồng thời, chúng ta cũng nên tích cực tham gia vào các cộng đồng an ninh, hội nghị an ninh ngành và các hoạt động khác để tìm hiểu các công nghệ tấn công và phòng thủ an ninh mới nhất. Ngoài ra, cần tiến hành đào tạo an toàn nội bộ thường xuyên để nâng cao nhận thức về an toàn và khả năng ứng phó khẩn cấp của toàn thể nhân viên.
Đáp lại tranh cãi giữa những người dùng cộng đồng về “đề xuất của CZ về việc tạm dừng rút tiền từ các sàn giao dịch nơi tiền bị đánh cắp”, Justin Sun đã phân tích rằng xét theo góc độ của sàn giao dịch, đề xuất của CZ là có liên quan. Ông chỉ ra rằng vài giờ đầu tiên sau khi tài sản bị đánh cắp là thời gian quan trọng để khắc phục sự cố và đảm bảo an toàn. Mục đích của việc tạm dừng rút tiền là để loại bỏ hoàn toàn rủi ro, nhưng thời gian tạm dừng nên được rút ngắn càng nhiều càng tốt để giảm thiểu tác động đến người dùng.
Justin Sun kêu gọi “toàn bộ ngành, bao gồm các sàn giao dịch, cơ quan an ninh và cộng đồng, hợp tác chặt chẽ với nhau để cùng nhau ứng phó với các mối đe dọa từ tin tặc thông qua việc chia sẻ công nghệ, đổi mới an ninh và trao đổi thông tin, đồng thời thúc đẩy sự phát triển lành mạnh và bền vững của ngành”.
Tuyến phòng thủ an ninh của Huobi HTX: một bức tranh chân thực về lý thuyết tảng băng trôi
Justin Sun thừa nhận trong chương trình phát sóng trực tiếp rằng đối với Huobi HTX, nơi có lịch sử phát triển mười hai năm, cảm giác an toàn của người dùng là rất quan trọng.
Trước đó vào ngày 21 tháng 2, tại "Cuộc họp trao đổi TRON & HTX DAO" ở Hồng Kông, Justin Sun đã chia sẻ các yêu cầu bảo mật của mình đối với Huobi HTX. Ông cho biết nền tảng này cần đảm bảo an ninh cho tài sản của người dùng, đặc biệt là về hỗ trợ đa chữ ký và nhắc nhở bảo mật, đồng thời nên tìm hiểu cách ngăn ngừa tốt hơn các vấn đề bảo mật như lừa đảo nhãn hiệu.
Trên thực tế, trong những năm gần đây, Huobi HTX đã nâng cấp toàn diện các biện pháp bảo vệ an ninh và triển khai thành công các chức năng mới như đăng nhập nhiều thiết bị, đăng nhập từ xa và nhắc nhở chuyển khoản bất thường. Ngoài ra, tổng cộng đã có 28 lần công bố dữ liệu chứng minh tài sản cây Merkle và tỷ lệ dự trữ đã vượt quá 100%.
Theo chương trình phát sóng trực tiếp của Sun Yuchen, Huobi HTX đã hợp tác với nhiều nhóm bảo mật để nâng cao toàn diện khả năng bảo vệ và cơ chế ứng phó rủi ro của nền tảng thông qua các cuộc thử nghiệm tấn công và phòng thủ liên tục, diễn tập bảo mật và khai thác lỗ hổng. Đồng thời, Huobi HTX cũng tích cực theo dõi các sự cố bảo mật tiền điện tử toàn cầu và tiến hành nghiên cứu chuyên sâu về các nguyên tắc và phương pháp tấn công của tin tặc để có biện pháp phòng ngừa hiệu quả.
Như Justin Sun đã nói, tuyến phòng thủ bảo mật của Huobi HTX là sự phản ánh chân thực của "thuyết tảng băng trôi". Trải nghiệm tốt mà người dùng nhìn thấy trên bề mặt là kết quả của những nỗ lực to lớn mà nền tảng này đã thực hiện ở những nơi vô hình. Trong tương lai, Huobi HTX sẽ tiến hành thiết kế bảo mật cơ bản theo góc nhìn toàn cầu, triển khai có hệ thống các chiến lược bảo mật, tăng cường quản lý và đánh giá bảo mật nền tảng, mở rộng hợp tác bảo mật trong ngành, để "tảng băng chìm" này có hệ thống gốc bảo mật lớn hơn và xây dựng một tuyến bảo mật vững chắc cho người dùng và thậm chí là toàn bộ ngành.
Giới thiệu về Huobi HTX
Huobi HTX được thành lập vào năm 2013. Sau 11 năm phát triển, Huobi HTX đã phát triển từ một sàn giao dịch tiền điện tử thành một hệ sinh thái kinh doanh blockchain toàn diện bao gồm giao dịch tài sản kỹ thuật số, các sản phẩm phái sinh tài chính, nghiên cứu, đầu tư, ươm tạo và các hoạt động kinh doanh khác.
Là cổng thông tin Web3 hàng đầu thế giới, Huobi HTX tuân thủ chiến lược phát triển mở rộng toàn cầu, thịnh vượng sinh thái, hiệu ứng giàu có, bảo mật và tuân thủ, cung cấp giá trị và dịch vụ toàn diện, an toàn và đáng tin cậy cho những người đam mê tiền ảo trên toàn thế giới.