Người dùng Hyperliquid mất 291 tỷ đồng vì lộ khoá cá nhân

Một vụ tấn công bảo mật nghiêm trọng đã khiến người dùng trên sàn giao dịch phi tập trung Hyperliquid thiệt hại gần 291 tỷ đồng, khi ví cá nhân của họ bị xâm nhập thông qua khoá cá nhân bị lộ. Đây là lời nhắc nhở mạnh mẽ về rủi ro an ninh khi sử dụng ví cá nhân trong thế giới tiền mã hóa.

Theo PeckShield – công ty chuyên về bảo mật blockchain – đưa tin ngày 24 (giờ địa phương), **khoảng 17.75 vạn DAI cùng 3.11 triệu SyrupUSDC** đã bị đánh cắp từ người dùng của Hyperliquid. SyrupUSDC là phiên bản tài sản tổng hợp của USD Coin(USDC) được sử dụng trong giao thức vay – mượn Hyperdrive do chính Hyperliquid vận hành. **Từ khóa: Hyperliquid, Hyperdrive, tiền mã hóa**

Báo cáo điều tra cho biết vụ tấn công này tập trung vào Hyperdrive và bắt nguồn từ việc lộ lọt khoá cá nhân của người dùng. Sau khi chiếm đoạt tài sản, kẻ tấn công đã nhanh chóng “cầu nối” (bridge) số tiền mã hóa này sang chuỗi khối Ethereum nhằm xoá dấu vết, gây khó khăn cho công tác điều tra.

Hiện tại, nguyên nhân cụ thể dẫn đến việc rò rỉ khoá cá nhân vẫn chưa được xác định rõ. PeckShield cho biết họ đang tiến hành điều tra chuyên sâu và hiện đang hợp tác với các cơ quan chức năng để truy tìm thủ phạm.

Tổng tài sản bị đánh cắp ước tính lên tới 21 triệu USD (tương đương khoảng 291,9 tỷ đồng). Vụ việc một lần nữa cho thấy mức độ rủi ro khi lưu trữ lượng tài sản lớn bằng ví cá nhân, đặc biệt trên các nền tảng tài chính phi tập trung.

Bình luận: Các chuyên gia an ninh mạng cảnh báo rằng, trong bối cảnh việc sử dụng giao thức DeFi ngày càng phổ biến, người dùng cần cân nhắc kỹ đến cách thức lưu trữ và quản lý tài sản số – đặc biệt là việc bảo vệ khoá cá nhân, vốn được xem là “chìa khóa” duy nhất để tiếp cận tài sản blockchain của mình.

Vụ tấn công vào **Hyperliquid và Hyperdrive** là hồi chuông cảnh báo về những lỗ hổng bảo mật còn tồn tại trong hệ sinh thái DeFi và nhấn mạnh tầm quan trọng của việc nâng cao ý thức người dùng về quản lý an toàn tài sản tiền mã hóa.