Một vụ vi phạm bảo mật gần đây trên nền tảng giao dịch phi tập trung Hyperliquid đã dẫn đến thiệt hại khoảng 21 triệu đô la cho một người dùng. Sự cố này xảy ra do rò rỉ khóa riêng đã cho phép một kẻ tấn công khai thác giao thức cho vay Hyperdrive của nền tảng, làm dấy lên lo ngại về việc bảo vệ tài sản trong các hệ sinh thái DeFi ngày càng phổ biến. Khi các sàn giao dịch phi tập trung chứng kiến sự gia tăng hoạt động và tài sản được xử lý, sự kiện này nhấn mạnh tầm quan trọng của các thực tiễn bảo mật vững chắc cho các nhà giao dịch tiền điện tử.
Một người dùng trên Hyperliquid đã mất khoảng 21 triệu đô la do việc rò rỉ khóa riêng dẫn đến một cuộc tấn công tinh vi.
Kẻ tấn công đã nhắm vào 17.75 triệu DAI và 3.11 triệu SyrupUSDC, sau đó đã chuyển số tiền này sang Ethereum.
Sự cố này làm nổi bật những lỗ hổng đang diễn ra trong các nền tảng DeFi giữa bối cảnh khối lượng giao dịch tăng cao và đổi mới.
Các chuyên gia nhấn mạnh những thực hành tốt nhất như sử dụng ví riêng biệt cho giao dịch và lưu trữ để ngăn ngừa tổn thất đáng kể.
Các biện pháp bảo mật như thu hồi quyền truy cập và tránh chia sẻ khóa riêng là rất quan trọng để bảo vệ người dùng.
Vào thứ Năm, một vụ vi phạm bảo mật trên Hyperliquid đã dẫn đến tổn thất lớn cho một người dùng duy nhất, người đã bị xâm phạm thông qua việc rò rỉ khóa riêng cho phép một cuộc tấn công nhắm vào giao thức cho vay Hyperdrive của nền tảng. Công ty bảo mật blockchain PeckShield đã báo cáo rằng kẻ tấn công đã chuyển 17.75 triệu DAI và 3.11 triệu SyrupUSDC, một stablecoin tổng hợp được sử dụng trong Hyperdrive, sang Ethereum sau vụ vi phạm. Con đường chính xác của việc rò rỉ khóa riêng vẫn đang được điều tra.
Sự cố này diễn ra trong bối cảnh Hyperliquid đang phát triển nhanh chóng, gần đây đã thu hút sự chú ý với hệ thống thưởng dựa trên điểm đổi mới nhằm tăng cường tính thanh khoản và sự gắn bó của người dùng. Nền tảng này đã xử lý hơn 3.5 tỷ đô la trong khối lượng giao dịch chỉ trong tuần qua, theo dữ liệu từ DefiLlama. Sự bùng nổ trong hoạt động này phản ánh các xu hướng rộng lớn hơn trong các sàn giao dịch phi tập trung (DEX), nhưng cũng nhấn mạnh những rủi ro liên quan đến việc tự giữ và các lỗ hổng hợp đồng thông minh.
Cách các nhà giao dịch có thể bảo vệ bản thân
Trong khi các cuộc điều tra về nguyên nhân của vụ vi phạm vẫn tiếp tục, các nhà phân tích bảo mật nhấn mạnh rằng người dùng DeFi có thể áp dụng các biện pháp phòng ngừa để tránh trở thành nạn nhân của những cuộc tấn công tương tự. Vì các DEX như Hyperliquid cung cấp cho người dùng quyền sở hữu toàn bộ tài sản crypto của họ, trách nhiệm bảo mật những tài sản này chủ yếu thuộc về nhà giao dịch. Các chuyên gia khuyên nên duy trì một ví “nóng” cho giao dịch chủ động và một ví “lạnh” riêng biệt cho lưu trữ dài hạn, vẫn ở chế độ ngoại tuyến và ít dễ bị tấn công hơn.
Để giảm thiểu rủi ro do việc rò rỉ khóa riêng, người dùng không nên bao giờ chia sẻ cụm từ hạt giống hoặc khóa riêng của họ, ngay cả trong quá trình thiết lập API. Tài liệu chính thức của Hyperliquid rõ ràng khuyên: “Đừng chia sẻ khóa riêng của bạn với bất kỳ ai.” Ngoài ra, các nhà giao dịch nên cẩn thận với các trò lừa đảo giả mạo trên các nền tảng như Telegram hoặc Discord, nơi các tác nhân xấu thường giả mạo là nhân viên hỗ trợ để đánh cắp thông tin đăng nhập.
Tính đến quý 3 năm 2025, các sàn giao dịch crypto và các giao thức DeFi vẫn là những kênh chính cho các cuộc tấn công và khai thác. Nguồn: CertiK
Sau sự cố, sàn giao dịch crypto MEXC đã khuyên người dùng thường xuyên xem xét quyền truy cập và phê duyệt của họ trên các trình khám phá blockchain, lưu ý rằng nhiều cuộc tấn công bắt nguồn từ việc cấp quyền quá mức cho các giao thức DeFi. Các chuyên gia bảo mật khuyên nên kiểm tra và thu hồi các quyền ủy quyền không cần thiết bằng cách sử dụng các công cụ onchain như Token Approvals của Etherscan để hạn chế các lỗ hổng.
Với việc áp dụng và hoạt động ngày càng tăng trong DeFi, việc củng cố các thực hành bảo mật là rất quan trọng. Khi hệ sinh thái phát triển, các biện pháp bảo vệ tài sản của người dùng khỏi các cuộc tấn công phức tạp và việc rò rỉ khóa riêng cũng phải tiến bộ.
Bài viết này ban đầu được công bố với tiêu đề Tổn thất 21 triệu đô la của nhà giao dịch Hyperliquid trong cuộc tấn công rò rỉ khóa riêng: Những gì bạn cần biết trên Crypto Breaking News – nguồn tin cậy của bạn cho tin tức crypto, tin tức Bitcoin và cập nhật blockchain.