Cảnh báo! Ví multi-signature của cá mập lớn bị tấn công bởi hacker, tài sản trị giá 27,3 triệu USD bị đánh cắp

2025-12-18 04:44:11

Đang tạo bản tóm tắt

Vào ngày 18 tháng 12, một vụ trộm cắp tiền xu lớn đã làm dấy lên báo động. Ví đa chữ ký của một người dùng cá voi đã bị tấn công do rò rỉ khóa riêng tư, dẫn đến thiệt hại trực tiếp khoảng 27,3 triệu đô la.

Mức độ nghiêm trọng của vấn đề vẫn tiếp tục. Hacker đã hành động nhanh chóng và đã rửa 12,6 triệu USD (tương đương 4.100 ETH) thông qua một dịch vụ trộn và vẫn nắm giữ khoảng 2 triệu USD tài sản lưu động trong tay. Để làm cho vấn đề tồi tệ hơn, những kẻ trộm tiền xu hiện có toàn quyền kiểm soát ví đa chữ ký này.

Nguồn gốc của số tiền này rất đáng chú ý. Nạn nhân đã gửi ETH trị giá 25 triệu đô la làm tài sản thế chấp trên Aave và cho vay 12,3 triệu DAI. Giờ đây, quyền kiểm soát các tài sản này đã rơi vào tay tin tặc, nó không chỉ đe dọa đến việc quản lý rủi ro của Aave mà còn phơi bày các lỗ hổng bảo mật mà ngay cả những người chơi lớn cũng khó có thể vượt qua hoàn toàn.

ETH-1.99%

AAVE0.21%

DAI-0.04%

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.

18 thích

Phần thưởng
18
8
Đăng lại
Retweed

Bình luận

0/400

MidnightGenesis

· 12-21 03:49

Dữ liệu trên chuỗi cho thấy thời điểm rò rỉ chìa khoá bảo mật là rất quan trọng, tôi đang theo dõi mô hình chuyển khoản bất thường của ví này, từ mã nhìn vào có thể thấy logic đa chữ ký có thể có khuyết điểm trong thiết kế. Những bản vá hợp đồng được triển khai vào giữa đêm hoàn toàn không thể ngăn chặn được loại tấn công này, đáng chú ý là lựa chọn lộ trình rửa tiền của hacker, như dự đoán đã sử dụng một vài dịch vụ cốc trộn tiền điện tử phổ biến nhất. Mô hình rủi ro của Aave cần được xem xét lại, 25 triệu đô la ETH bị sử dụng sai không chỉ là một trường hợp cá biệt. Điều thú vị là hacker không vội vàng bán phá giá, điều này cho thấy có thể có sự hỗ trợ từ tổ chức phía sau, theo quan sát của tôi thì phương pháp thao tác lần này rất chuyên nghiệp. Theo kinh nghiệm trước đây, vấn đề thực sự nằm ở quy trình quản lý chìa khoá bảo mật của Ví đa chữ ký, ví cứng cũng không thể cứu được những nhà đầu tư lớn tự phụ.

Xem bản gốcTrả lời0

BrokenYield

· 12-20 18:11

Chính xác là lý do tại sao tôi đã luôn cảnh báo về an ninh vận hành multisig trong nhiều năm... 27 triệu đô đã biến mất vì ai đó đã lười quản lý khóa. Trường hợp điển hình của việc nghĩ rằng bạn quá lớn để bị phá hủy, rồi đột nhiên—rủi ro hệ thống lan vào lớp giao thức.

Xem bản gốcTrả lời0

WhaleMistaker

· 12-20 09:26

27,3 triệu đã biến mất và không an toàn khi ký ví để chơi Nó thực sự đáng sợ, khóa riêng tư không thể cẩu thả chút nào Đó là trộn lẫn tiền tệ và rửa tiền, và tin tặc này cực kỳ hiệu quả Đại gia đình cũng bị lật đổ, và lần này Aave bị đau đầu Có vẻ như tôi sẽ phải kiểm tra ví lạnh của mình một lần nữa... Có vẻ như không thể lưu nhiều chữ ký, vì vậy bạn phải thận trọng như thế nào ETH bốc hơi chỉ sau một đêm và rủi ro này thực sự không phải là trò đùa Tốc độ của hacker 12,6 triệu giây sợ hãi

Xem bản gốcTrả lời0

AltcoinTherapist

· 12-18 05:14

Bạn có thể bị lộn xộn bằng cách ký nhiều ví, nhưng bạn vẫn phải giữ khóa riêng tư của mình để cảm thấy thoải mái --- 27.3 triệu đã biến mất, thật đau khổ... Rửa tiền có suôn sẻ như vậy không? --- Aave có mạo hiểm như vậy, những người chơi lớn không thể chịu đựng được... --- Việc rò rỉ khóa riêng tư là điều không thể ngăn chặn, và dù bạn có thận trọng đến đâu cũng sẽ vô ích --- 4.100 ETH vừa bỏ chạy, điều này thật thái quá --- Không có gì ngạc nhiên khi tất cả họ đều nói rằng không có sự bảo mật tuyệt đối trên chuỗi, và ngay cả các nhà đầu tư lớn cũng đã gieo trồng nó --- Dịch vụ trộn có nhanh như vậy không? Đã quá muộn để theo dõi nó --- Đây là một thử nghiệm tài chính truyền thống và tài khoản đã bị đóng băng từ lâu --- 12.6 triệu đô la đã bị rửa sạch, xác suất bắt được nó là bao nhiêu? --- Có vẻ như nhiều chữ ký không thể cứu bạn và bạn phải dựa vào chính mình --- Aave phải điều chỉnh kiểm soát rủi ro tiếp theo, điều này quá thú vị

Xem bản gốcTrả lời0

JustHodlIt

· 12-18 05:07

27.3 triệu đô la đã biến mất, thái quá... Không an toàn khi ký thêm Một khi khóa riêng tư bị rò rỉ, nó thực sự không thể cứu được, đây là giá của việc tự lưu trữ Mức độ rủi ro của Aave đủ lớn và ngay cả các nhà đầu tư lớn cũng không thể chịu đựng được Ai có thể nghĩ rằng nếu bạn ký vào ví thường xuyên hơn, bạn phải đề phòng những người trong cuộc 12,6 triệu vừa được rửa sạch, và phương pháp hack thực sự bị trượt

Xem bản gốcTrả lời0

BlockDetective

· 12-18 05:05

Trời ơi, 27,3 triệu USD cứ thế mất rồi sao? Đa chữ ký cũng không ngăn nổi rò rỉ khoá riêng Chẳng trách gần đây nghe nói lại có đại gia gặp chuyện, loại này bị rửa tiền thật khó kiểm soát Phía Aave chắc phải căng thẳng lắm, vay nặng lãi chưa yên đã xảy ra chuyện này

Xem bản gốcTrả lời0

GasFeeGazer

· 12-18 05:00

27.3 triệu đô la đã biến mất, đau khổ biết bao, nhiều chữ ký có thể bị phá vỡ Đó là lý do tại sao tôi cứ nói đừng bỏ trứng vào một giỏ, và việc cho vay Aave bắt đầu không thể hiểu được Rò rỉ khóa riêng tư là một cơn ác mộng thực sự, và cho dù một con cá voi có lớn đến đâu, nó cũng không thể thoát khỏi tin tặc Nói cách khác, hiệu quả của hacker này thực sự rất cao, 12,6 triệu đô la Mỹ có thể rửa sạch, làm sao chúng ta có thể chơi các nhà đầu tư nhỏ lẻ Hộ đông người không an toàn nên tôm nhỏ như mình phải cẩn thận hơn

Xem bản gốcTrả lời0

Degentleman

· 12-18 04:51

Nếu bạn ký nhiều ví, bạn có thể bị hack, làm sao chúng ta có thể sống được Đây là cơn ác mộng thực sự, 27,3 triệu đã biến mất Chết tiệt, thậm chí không thể giữ khóa riêng tư của những người lớn? Bảo mật này thực sự chống lại bầu trời Dịch vụ trộn coin khốc liệt như vậy, ý nghĩa của sự minh bạch trên chuỗi là gì? Aave phải kiểm tra kiểm soát rủi ro đúng cách, nếu không sẽ càng hoảng loạn hơn Nói thật, tôi không dám tiết kiệm tiền khi thấy điều này Tin tặc hiệu quả như thế nào, rửa tiền suôn sẻ như vậy Có phải là ảo tưởng khi ký nhiều dấu hiệu? Sau đó, ví tự quản lý của tôi không có vấn đề gì 27.3 triệu đô la, đau đớn làm sao... Làm thế nào để ngăn chặn nó, mọi người? Tỷ lệ này hơi thái quá

Xem bản gốcTrả lời0

Chủ đề thịnh hànhXem thêm
#Gate2025AnnualReportComing
71.39K Phổ biến
#JapanToRaiseInterestRatesInMid-to-lateDecember
18 Phổ biến
#CryptoMarketMildlyRebounds
29.03K Phổ biến
#GateChristmasVibes
10.56K Phổ biến
#SantaRallyBegins
3.4K Phổ biến

Gate Fun hotXem thêm

1
Han百大风云人物
Vốn hóa:$3.61KNgười nắm giữ:2
0.49%
2
404404 Fund Not Found
Vốn hóa:$3.53KNgười nắm giữ:1
0.00%
3
BANANInfinite Monkey
Vốn hóa:$3.53KNgười nắm giữ:1
0.00%
4
❤️BOTAutomated Love Bot
Vốn hóa:$3.53KNgười nắm giữ:1
0.00%
5
VIBEVibe Warrior
Vốn hóa:$3.53KNgười nắm giữ:1
0.00%

Ghim

sơ đồ trang web