Tại sao gần 80% các dự án bị hack luôn không thể vực dậy? Chuyên gia tiết lộ quy tắc vàng để đối phó với hacker

【区块律动】加密项目被黑客攻击后，真正的危机往往不在初期的资金损失，而在随后的应对混乱中。

Theo dữ liệu của nền tảng an ninh Web3 Immunefi, gần 80% các dự án tiền điện tử gặp phải các cuộc tấn công lớn của hacker chưa từng hoàn toàn phục hồi. Câu chuyện đằng sau con số này phức tạp hơn nhiều so với việc mất mát tiền bạc đơn thuần.

Phía Immunefi chỉ ra rằng, phần lớn các giao thức đều gặp phải vấn đề giống nhau — họ hoàn toàn không rõ mức độ rủi ro bị hacker tấn công của mình là bao nhiêu, cũng không chuẩn bị sẵn các kế hoạch vận hành để đối phó với các sự cố an ninh lớn. Kết quả là, khi lỗ hổng bị phát hiện, toàn bộ nhóm rơi vào thế bị động.

Điều quan trọng nhất là trong vài giờ đầu tiên. Thời gian này thường quyết định hướng đi tiếp theo. Không có kế hoạch ứng phó dự phòng, các thành viên nhóm bắt đầu đổ lỗi lẫn nhau, thảo luận về việc nên làm gì, tạm dừng những chức năng nào, làm thế nào để thông báo cho người dùng — thời gian trôi qua trong những tranh cãi này. Kết quả là, tác động của lỗ hổng ngày càng mở rộng, những thiệt hại có thể kiểm soát ban đầu tiếp tục lan rộng.

Còn một yếu tố tâm lý tinh tế đang tác động: sợ mất uy tín. Nhiều dự án sẵn sàng giữ im lặng hơn là chủ động tạm dừng hợp đồng thông minh hoặc phát đi cảnh báo rủi ro ngay lập tức. Chiến lược “đào vịt” này thường phản tác dụng — người dùng không nhận được thông tin chính thức, ngược lại trong khoảng trống thông tin, tin đồn lan truyền nhanh chóng, cảm xúc hoảng loạn lan rộng. Sự im lặng càng làm tăng nỗi sợ hãi, còn nguy hiểm hơn nhiều so với việc công khai các tin xấu.

Những dự án không thể phục hồi hoàn toàn trong 80% đó cuối cùng thường thất bại vì lý do sau: sự hỗn loạn trong phản ứng ban đầu dẫn đến mất niềm tin, cộng đồng rời bỏ, các đối tác hệ sinh thái phân tán, và hệ thống vận hành sụp đổ theo sau. So với đó, số tiền mất ban đầu lại là vấn đề thứ yếu.