最近 thấy một vụ việc an ninh khá đáng báo động. Một ví multi-sig của cá nhân lớn đã bị tấn công do lộ private key, và kẻ tấn công đã rút sạch 27,3 triệu USD. Hiện tại vụ việc vẫn chưa kết thúc hoàn toàn, tình hình vẫn còn rất nguy hiểm.

Cụ thể như sau: kẻ tấn công đã rửa khoảng 12,6 triệu USD qua các nền tảng mixing, còn đang nắm giữ hơn 2 triệu USD tài sản lưu động. Điều quan trọng là họ còn kiểm soát ví multi-sig của nạn nhân. Ví này có một vị thế đòn bẩy cao trên một giao thức vay mượn — đã cung cấp khoảng 25 triệu USD ETH làm tài sản thế chấp, đồng thời vay 12,3 triệu USD DAI.

Dữ liệu trên chuỗi cho thấy, kẻ tấn công nhiều lần chuyển ETH số lượng lớn vào các nền tảng mixing, rõ ràng là đang rửa tiền. Điều này cho chúng ta một bài học rõ ràng — vị thế vay mượn của nạn nhân thực sự khá thấp, nếu giá ETH biến động nhẹ, rất dễ bị thanh lý. Lúc đó, tổn thất sẽ còn nặng nề hơn.

Vụ việc này mang lại một số bài học cho chúng ta:

**Thứ nhất**, lộ private key thật sự là vấn đề căn bản. Ví multi-sig có thể chống rủi ro, nhưng cũng sợ một private key bị tấn công — không thể phòng ngừa hoàn toàn. Vì vậy, quản lý khóa không thể chủ quan.

**Thứ hai**, sử dụng ví phần cứng, thay đổi người ký định kỳ — những thao tác cơ bản này phải thực hiện đúng, tuyệt đối không để private key ở nơi kết nối mạng.

**Cuối cùng**, khi thực hiện đòn bẩy, phải luôn theo dõi chỉ số sức khỏe, đặc biệt khi thị trường không ổn định. Đòn bẩy quá mức làm tăng rủi ro vốn có, chỉ một biến động nhỏ cũng có thể gây thiệt hại nặng.

Nói thẳng ra, trong thế giới tiền mã hóa không có chuyện nhỏ, an toàn luôn là ưu tiên hàng đầu.