🚨 KHO BẠC $wstETH BỊ LỢI DỤNG 6 TRIỆU USD QUA LỖ HỔNG MULTISIG KHI $31M VẪN ĐANG CÓ NGUY CƠ! ⚠️

Một hợp đồng kho bạc “ngủ yên” trên mạng Base đã trở thành nạn nhân của một lỗ hổng quản trị multisig nghiêm trọng, dẫn đến việc rút trộm trái phép 1.783 $wstETH trị giá gần 6 triệu USD. 🔍 Kẻ tấn công đã chiếm quyền kiểm soát truy cập để đưa vào danh sách trắng một hợp đồng cho vay độc hại, sau đó hoàn trả thanh khoản bị đánh cắp thông qua Aave V3.

Điểm quan trọng là: dữ liệu telemetry của giao thức xác nhận rằng các hợp đồng lõi của Aave và kiến trúc L2 phía dưới vẫn hoàn toàn không bị xâm phạm. 📊 Tuy nhiên, với hơn 31,7 triệu USD tài sản kho bạc vẫn đang gặp rủi ro sau 25 ngày không hoạt động của multisig, kịch bản này cho thấy nguy cơ mang tính hệ thống khi quản lý khóa bị xâm phạm—thay vì chỉ nằm ở việc thực thi mã.

💡 Khi dòng vốn tổ chức đi sâu hơn on-chain, quản trị multisig và vệ sinh khóa (key hygiene) trở nên quan trọng ngang với các hợp đồng thông minh đã được kiểm toán. 🤔 Bạn có đang theo dõi quản trị ví của các giao thức đang nắm giữ vốn của bạn, hay chỉ dựa hoàn toàn vào báo cáo kiểm toán mã? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #wstETH #DeFi #CryptoSecurity #Aave #Base

🛡️ 🔍