Ví đa chữ ký bị đánh cắp do lộ khóa riêng, mất 23,7 triệu USD

Ví đa chữ ký của một cá voi bị đánh cắp do lộ private key, gây thiệt hại khoảng 27,3 triệu USD; kẻ tấn công đã rửa 12,6 triệu USD (4.100 ETH) qua Tornado Cash.

Sự cố cho thấy rủi ro vận hành của ví đa chữ ký khi private key bị lộ. Ngoài khoản tiền bị rút, kẻ tấn công còn giành quyền kiểm soát ví nạn nhân và các vị thế đòn bẩy liên quan trên Aave.

Thiệt hại và dòng tiền bị rửa

Vụ đánh cắp làm thất thoát khoảng 27,3 triệu USD; hacker đã rửa 12,6 triệu USD tương đương 4.100 ETH qua Tornado Cash và đang nắm khoảng 2 triệu USD tài sản thanh khoản.

Sự cố được ghi nhận ngày 18/12, nguyên nhân là rò rỉ private key dẫn đến ví đa chữ ký bị chiếm đoạt. Động thái rửa tiền qua Tornado Cash cho thấy một phần tài sản đã được chuyển sang lớp ẩn danh, làm tăng độ khó trong truy vết và thu hồi.

Trong bức tranh tổng thể, số tiền đã rửa (12,6 triệu USD) là phần đáng kể so với tổng thiệt hại 27,3 triệu USD. Phần tài sản thanh khoản còn lại khoảng 2 triệu USD cho thấy hacker vẫn còn dư địa tiếp tục di chuyển hoặc quy đổi tài sản.

Ví bị chiếm quyền và vị thế đòn bẩy trên Aave

Kẻ trộm không chỉ lấy tiền mà còn giành quyền kiểm soát ví đa chữ ký của nạn nhân, vốn đang nắm một vị thế long đòn bẩy trên Aave.

Ví này đã nạp 25 triệu USD giá trị ETH làm tài sản thế chấp và vay 12,3 triệu DAI. Khi quyền kiểm soát ví bị chuyển sang tay kẻ tấn công, các hành động tiếp theo có thể tác động trực tiếp đến vị thế vay-mượn và tài sản thế chấp đang nằm trên giao thức.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.