🚨 VI PHẠM MULTISIG 6 TRIỆU ĐÔ LA LÀM RUNG CHUYỂN BASE DEFI KHI CÒN 31M ĐANG NGUY CƠ LÊN TỚI $ETH ⚠️

📌 Các lỗ hổng quản trị vừa làm lộ một hợp đồng kho bạc (treasury) đang “ngủ yên” trên chuỗi Base, chiếm đoạt 1.783 wstETH trị giá 6 triệu đô la thông qua một khóa multisig bị xâm phạm. Kẻ tấn công đã đưa vào danh sách cho phép (whitelist) một hợp đồng cho vay độc hại sau 25 ngày không hoạt động multisig, rồi thanh lý các token bị đánh cắp trên Aave V3. 🔍 Lưu ý rằng các hợp đồng lõi của Aave và hạ tầng chuỗi Base vẫn hoàn toàn không bị xâm phạm.

💡 Với hơn 31,7 triệu đô la vẫn còn nằm trong hợp đồng được quản lý kém đó, quản trị rủi ro ở cấp độ off-chain đang chứng minh quan trọng không kém gì việc theo dõi biểu đồ. 👁️ Kiểm soát truy cập yếu kém và kỹ thuật lừa đảo xã hội (social engineering) sẽ luôn là cách nhanh nhất khiến “tiền thông minh” mất lợi thế. 🤔 Hôm nay bạn đã kiểm tra kỹ các ủy quyền (authorization) hợp đồng cho các vị thế DeFi tạo lợi nhuận (yield) đang hoạt động của mình chưa? 👇

⚠️ Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #ETH #DeFi #Security #Crypto

🚨 ⚠️