1. Ví của tôi đã bị hack. Xin cứu giúp!

Vì nó đã xảy ra rồi, nên bạn cũng không thể làm gì hơn nữa.

Hãy tưởng tượng rằng bạn đang đăng nhập vào ví của mình và không thấy đồng tiền nào cả và đồng thời có lịch sử giao dịch đến các địa chỉ lạ. Điều đó có nghĩa là bạn đã bị tấn công.

Do tính chất ẩn danh của “quyền sở hữu” tiền mật mã, nó được xác định sự sở hữu bởi bất cứ ai giữ mã đăng nhập. Vì vậy, nếu nó biến mất, trong đa số trường hợp nghĩa là nó đã mất. Bạn có thể theo dõi được địa chỉ ví mà nó đã giao dịch, nhưng nó không cho bạn biết gì nhiều. Thông báo cho công ty, có thể bạn không phải là người duy nhất, đồng thời xem xét lại ví tiền, bảo mật máy tính/điện thoại thông minh xem có đã mắc phải sai lầm, sai sót nào.

Mặc dù, nếu bạn giữ tiền tại một ví sàn giao dịch tiền mật mã nào đó và sàn bị tấn công thì vẫn có khả năng bạn sẽ được bồi thường một khoản. Và tôi khuyên bạn là nên tìm hiểu mọi nguy cơ có thể xảy ra để có cách phòng ngừa chính xác nhất.

2. Làm thế nào mà điều này có thể xảy ra? Làm sao mà tin tặc ăn cắp được tiền mật mã? 

Tin tặc sử dụng những điểm yếu đơn giản của con người.

Hình thức phổ biến nhất là lừa đảo (phishing). Tin tặc có thể gửi cho bạn một email giả mạo thay cho dịch vụ ví của bạn. Email đó chứa đường link giả mạo, đường link đó sẽ chỉ khác nhau bởi một hoặc nhiều chữ cái nên nó trông giống với đường link ví đích thực của bạn. Hoặc cao tay hơn, có thể chuyển hướng đường link thật tới đường link giả khi bạn đăng nhập ví trực tuyến. Vụ lừa đảo khổng lồ gần đây xảy ra vào ngày 24/4/2018 đối với những người sử dụng ví MEW, bị mất tới 150.000 USD của Ethereum trong một đợt tấn công DNS.

Bên cạnh phising, hacker sử dụng các lỗi đơn giản của con người, chẳng hạn như lưu khóa bí mật trong email, lộ khoá bí mật ra công cộng, sử dụng mạng công cộng không an toàn khiến tin tặc có thể đánh cắp tất cả thông tin cũng như mật khẩu. Số lượng lớn mã token và giao dịch lớn có thể thu hút tin tặc để tấn công chính xác ví của bạn.

3. Tôi nên giữ khóa bí mật ở đâu?

Câu trả lời ngắn gọn là lưu giữ ngoại tuyến tốt hơn lưu giữ trực tuyến.