Phân tích toàn diện vụ hack ví SecondFi

Bài viết mổ xẻ sự cố bảo mật của ví SecondFi theo hướng điều tra on-chain: bắt đầu từ dấu vết giao dịch công khai, dựng lại trình tự sự việc, khoanh vùng điểm khởi đầu, rồi truy về nguyên nhân gốc thay vì dừng lại ở biểu hiện bên ngoài.

Phương pháp

Phân tích dựa trên dữ liệu on-chain có thể kiểm chứng, không suy diễn từ tin đồn. Ba bước:

1. Thu thập dấu vết - liệt kê các giao dịch liên quan, đánh dấu địa chỉ nạn nhân và địa chỉ nghi vấn.
2. Dựng lại dòng tiền - bám theo UTXO để tái hiện đường đi của tài sản qua từng bước.
3. Truy nguyên nhân gốc - phân biệt lỗi giao thức, lỗi tích hợp và lỗi vận hành.

Khung phân tích

Mỗi giả thuyết về nguyên nhân đều phải trả lời được ba câu hỏi:

• Với quyền hạn quan sát được, kẻ tấn công có thể làm gì?
• Bước nào là điều kiện đủ để tài sản rời khỏi quyền kiểm soát của nạn nhân?
• Nếu chặn bước đó, sự cố có còn xảy ra không?

Bài học phòng thủ

Chi tiết từng luận điểm, mốc thời gian và khuyến nghị kỹ thuật nằm trong bản đầy đủ ở liên kết phía trên.