Mạng Hedera thiệt hại 5,25 triệu USD do nghi ngờ bị khai thác, dòng tiền được chuyển cầu sang Ethereum

Peckshield đã gắn cờ một vụ khai thác nghi ngờ trên mạng Hedera vào ngày 11 tháng 7, cho biết 5,25 triệu USD tiền đã được chuyển qua cầu nối từ mainnet của Hedera sang Ethereum. Ví của kẻ tấn công, ban đầu được nạp 1 ETH từ Tornado Cash, hiện nắm giữ khoảng 2.360 ETH trị giá 4,25 triệu USD và 15,58 bitcoin bọc (WBTC) được định giá gần 1 triệu USD. Các vụ khai thác cầu nối xuyên chuỗi đã vượt 328 triệu USD trong 5 tháng đầu năm, khiến sự cố này nằm trong xu hướng an ninh rộng hơn ảnh hưởng đến các mạng blockchain.

Ví của kẻ tấn công nắm 2.360 ETH và 15,58 WBTC

Peckshield cho biết mạng Hedera đã bị khai thác, dẫn theo các phát hiện được nhà phân tích bảo mật Specter đưa ra lần đầu. Kẻ tấn công ban đầu đã tài trợ cho ví của họ bằng 1 ETH được rút từ Tornado Cash, một dịch vụ trộn nhằm che giấu dấu vết của các giao dịch crypto. Hiện ví nắm giữ khoảng 2.360 ETH trị giá 4,25 triệu USD và 15,58 bitcoin bọc (WBTC), một phiên bản token hóa của bitcoin giao dịch trên Ethereum, trị giá gần 1 triệu USD.

Dữ liệu onchain cho thấy các khoản tiền bị ảnh hưởng trong vụ khai thác đang được chuyển đi.

Hedera chưa xác nhận vụ xâm phạm khi HBAR giao dịch quanh $0,070

Hedera hiện chưa công khai xác nhận sự cố, và phạm vi trộm cắp đầy đủ ngoài các khoản tiền được chuyển qua cầu vẫn chưa rõ ràng. HBAR, token gốc của mạng, giao dịch gần mức 0,07 USD vào ngày 11 tháng 7, giảm gần 3% trong 24 giờ qua. Phản ứng giá khá kìm hãm có vẻ cho thấy tình huống đang ở giai đoạn sớm, vì hiện chưa xác định được vector tấn công hay các ứng dụng bị ảnh hưởng một cách công khai, và cũng chưa rõ liệu tài khoản người dùng hay thanh khoản ở cấp độ giao thức đã chịu thiệt hại.

Các vụ khai thác cầu nối xuyên chuỗi đạt hơn 328 triệu USD trong 5 tháng đầu năm

Mô thức gieo ví qua một mixer, tấn công, rồi chuyển lượng tài sản trộm được sang Ethereum đã trở thành một kịch bản phổ biến trong những năm gần đây. Các vụ khai thác cầu nối xuyên chuỗi đã vượt 328 triệu USD trong 5 tháng đầu năm. Gần đây nhất, một kẻ tấn công đã đổi 11,5 triệu USD tài sản Verus bị đánh cắp sang ETH bằng một thiết lập Tornado Cash gần như tương tự.

Đây không phải là sự cố an ninh đầu tiên của Hedera. Tháng 3 năm 2023, kẻ tấn công khai thác dịch vụ smart contract của mạng để rút token khỏi các pool thanh khoản trên các sàn giao dịch phi tập trung như Saucerswap, Pangolin và Heliswap. Vụ tấn công thu về dưới 600 nghìn USD, và mạng đã triển khai bản vá trong vòng 41 giờ kể từ khi phát hiện.

FAQ

Điều gì đã xảy ra với mạng Hedera vào ngày 11 tháng 7?

Peckshield đã gắn cờ một vụ khai thác nghi ngờ trên mạng Hedera vào ngày 11 tháng 7, báo cáo rằng 5,25 triệu USD tiền đã được chuyển qua cầu nối từ mainnet của Hedera sang Ethereum. Ví của kẻ tấn công, ban đầu được nạp 1 ETH từ Tornado Cash, hiện nắm giữ khoảng 2.360 ETH trị giá 4,25 triệu USD và 15,58 WBTC trị giá gần 1 triệu USD.

Kẻ tấn công đã nạp tiền vào ví của họ như thế nào trong vụ khai thác Hedera?

Kẻ tấn công ban đầu đã tài trợ cho ví của họ bằng 1 ETH được rút từ Tornado Cash, một dịch vụ trộn nhằm che giấu dấu vết của các giao dịch crypto. Hiện ví nắm giữ khoảng 2.360 ETH trị giá 4,25 triệu USD và 15,58 WBTC trị giá gần 1 triệu USD.

Hedera đã xác nhận vụ xâm phạm chưa?

Hedera hiện chưa công khai xác nhận sự cố, và phạm vi trộm cắp đầy đủ ngoài các khoản tiền được chuyển qua cầu vẫn chưa rõ ràng. HBAR, token gốc của mạng, giao dịch gần mức 0,07 USD vào ngày 11 tháng 7, giảm gần 3% trong 24 giờ qua.