Нещодавно я став свідком досить тривожної події безпеки. Власник великого рахунку з мультипідписним гаманцем через витік приватного ключа був атакований, і з рахунку було виведено 27,3 мільйонів доларів США. Зараз ситуація ще не завершена, і обстановка залишається дуже напруженою.

Конкретно ситуація така: зловмисники вже через платформу для змішування криптовалюти вивели близько 12,6 мільйонів доларів США, а в їхньому розпорядженні залишилось понад 2 мільйони доларів у ліквідних активів. Найголовніше — вони досі контролюють мультипідписний гаманець жертви. Цей гаманець має високий кредитний леверидж — забезпечений приблизно 25 мільйонами ETH як заставою, і позичив 12,3 мільйони DAI.

З даних блокчейну видно, що зловмисники кілька разів переводили великі суми ETH на платформи для змішування, що явно свідчить про відмивання коштів. Це дає нам дуже ясний урок — здоров’я кредитної позиції цієї жертви насправді досить низьке. Якщо ціна ETH злегка коливатиметься, вона може швидко опинитися під ризиком ліквідації. А тоді втрати стануть ще більшими.

Ця ситуація дає нам кілька важливих уроків:

**По-перше**, витік приватного ключа — це справжня фундаментальна проблема. Мультипідписні гаманці дійсно зменшують ризики, але також бояться, що один приватний ключ буде зламаний — цього захистити важко. Тому управління ключами має бути дуже обережним.

**По-друге**, обов’язково потрібно використовувати апаратні гаманці, регулярно змінювати підписувачів — ці базові заходи мають бути виконані без винятку, приватні ключі не можна зберігати в мережі.

**По-третє**, при використанні левериджу потрібно постійно контролювати коефіцієнт здоров’я позиції, особливо під час нестабільних ринків. Надмірний леверидж збільшує вже існуючі ризики, і навіть невелика коливання може призвести до ліквідації.

Говорячи прямо, у світі криптовалют немає дрібниць — безпека завжди на першому місці.