🔥 Kho bạc trị giá 6 triệu USD bị đánh cắp: Ví đa chữ ký gật đầu hai lần, hacker đã rút tiền

▸ Ngày 4 tháng 10, một kho DeFi trên mạng Base bị rút 1.783 wstETH, trị giá khoảng 6 triệu USD
▸ Kẻ tấn công trước tiên đưa một hợp đồng vừa triển khai vào danh sách trắng đa chữ ký Safe của kho, sau đó vay aBaswstETH, quy đổi rồi chuyển đi
▸ Điều khó tin nhất: ví đa chữ ký đã hai lần phê duyệt thay đổi danh sách trắng này. Cả hai lần đều có 3 chữ ký hợp lệ, và chỉ cách nhau chưa đầy 2 phút

💡 Ví đa chữ ký bảo vệ «quy trình», chứ không bảo vệ «nội dung» — ký cái gì quan trọng hơn có bao nhiêu người ký. Trước mỗi lần ký trên chuỗi, hãy kiểm tra kỹ đối tượng được cấp quyền. Những ví có cảnh báo rủi ro như Cat Wallet có thể nhắc bạn thêm một lần trước khi bạn ký vào chỉ thị nguy hiểm.

#Web3安全 #DeFi #Base #TấnCôngHacker