Vụ khai thác bị nghi ngờ hơn 5 triệu USD đã chuyển tiền từ Hedera sang Ethereum thông qua LayerZero

Các người dùng Hedera và nhóm bảo mật đang khẩn trương hành động sau khi các nhà nghiên cứu blockchain phát hiện một lỗ hổng bị nghi ngờ đã chuyển hàng triệu đô la từ mạng Hedera sang Ethereum — và khiến HBAR giảm hơn 2%. Điều gì đã xảy ra - Nhà nghiên cứu bảo mật Specter lần đầu tiên báo cáo một kẻ tấn công đã chuyển khoảng 3,7 triệu USD tài sản từ Hedera sang Ethereum thông qua LayerZero, sau đó đổi số tài sản nhận được từ WBTC thành ETH. Specter đã chia sẻ hai địa chỉ ví được cho là liên quan. - Việc giám sát trên blockchain sau đó cho thấy số tiền tăng lên. CryptoBull360 ước tính giá trị ví nghi vấn vào khoảng 5,8 triệu USD, với khoảng 3.203 ETH (≈80% tài sản) và phần còn lại là WBTC. - Bản chụp màn hình từ công ty bảo mật blockchain PeckShield cho thấy tổng số tiền đã được chuyển khoảng 5,25 triệu USD, báo cáo rằng ví này đang giữ khoảng 2.360 ETH (≈4,25 triệu USD) và 15,58 WBTC (≈1 triệu USD) tại thời điểm phân tích. PeckShield cũng lưu ý rằng nguồn vốn ban đầu của ví đến từ một khoản nạp 1 ETH được chuyển qua Tornado Cash — đây là quan sát về lịch sử blockchain, không phải bằng chứng xác định danh tính kẻ tấn công. Tác động thị trường và phản ứng đang diễn ra - Đồng tiền bản địa của Hedera, HBAR, giao dịch gần mức 0,069 USD và giảm hơn 2% sau khi các báo cáo được công bố. - Vụ trộm dường như đang diễn ra và tiếp tục phát triển: các nhà nghiên cứu quan sát thấy nhiều khoản chuyển vào trong thời gian ngắn, sau đó được đổi thành ETH khi tiền vào Ethereum. - Cả Specter lẫn PeckShield đều chưa xác định rõ tác nhân cụ thể, và Hedera chưa đưa ra tuyên bố chính thức tại thời điểm báo cáo. Các nhóm bảo mật đang tiếp tục theo dõi các địa chỉ nghi vấn và cập nhật thông tin khi có thêm hoạt động trên blockchain. Bối cảnh rộng hơn - Sự cố này xảy ra sau một số sự kiện bảo mật gần đây trong ngành crypto: Blockaid cảnh báo về một lỗ hổng đang được khai thác chống lại Summer.fi (ước tính tổn thất khoảng 6 triệu USD), Ctrl Wallet thông báo sẽ ngừng hoạt động sau vụ khai thác ví Cardano, và Secret Network đề xuất chuyển SCRT từ Cosmos sang Arbitrum do lo ngại về bảo mật và thanh khoản. Tình hình vẫn đang tiếp tục phát triển. Người dùng crypto và các sàn giao dịch sẽ theo dõi các biện pháp kiểm soát từ Hedera cũng như các cập nhật thêm về việc xác định tác nhân hoặc khôi phục tài sản từ cộng đồng bảo mật.