Gần đây đã xảy ra một vụ việc an ninh nghiêm trọng. Một nhóm an ninh đã phát hiện ra 3 gói độc hại giả mạo các thư viện liên quan đến Bitcoin trong kho lưu trữ mã nguồn mở npm — bitcoin-main-lib, bitcoin-lib-js và bip40. Trước khi bị dọn dẹp, các gói này đã được tải xuống hơn 3400 lần.

Trong các gói độc hại này chứa một phần mềm điều khiển từ xa gọi là NodeCordRAT. Một khi bạn vô tình cài đặt, những thứ nó có thể làm là rất tồi tệ: lấy trực tiếp thông tin đăng nhập từ trình duyệt Chrome của bạn, đánh cắp các API Token, và quan trọng nhất là nó sẽ nhắm vào ví MetaMask của bạn — toàn bộ khóa riêng, seed phrase đều có thể bị đánh cắp. Hãy tưởng tượng, điều này tương đương như ai đó đã lấy được chìa khóa ví của bạn.

Điều đáng sợ hơn nữa là sau khi bị nhiễm, phần mềm độc hại này còn có thể gửi dữ liệu của bạn trở lại qua nhiều kênh khác nhau, khiến việc phòng tránh trở nên khó khăn.

Đối với các nhà phát triển của chúng ta, đây là một cảnh báo trực tiếp:

1. **Cẩn thận khi tải các gói mã nguồn mở** — xác minh tên gói, kiểm tra xem dự án trên GitHub có thực sự tồn tại không, xem số sao và tần suất cập nhật

2. **Bảo vệ ví MetaMask của bạn** — kiểm tra hoạt động ví thường xuyên, không đăng nhập trên máy tính lạ, khi quan trọng hãy dùng ví phần cứng để an toàn hơn

3. **Chú ý đến chứng thực trình duyệt** — đổi mật khẩu định kỳ, trước các giao dịch lớn hãy xác nhận trình duyệt sạch sẽ

4. **Phân tách API Token** — đừng để một Token có quá nhiều quyền, sử dụng các Token khác nhau cho các tình huống khác nhau, định kỳ thay mới

Các sự kiện như thế này nhắc nhở chúng ta rằng trách nhiệm về an ninh Web3 cuối cùng vẫn nằm ở chính người dùng. Hãy cẩn thận hơn, tránh thiệt hại không đáng có.