สงสัยเหตุแฮ็กมูลค่ากว่า 5 ล้านดอลลาร์ โอนสินทรัพย์จาก Hedera ไป Ethereum ผ่าน LayerZero

ผู้ใช้ Hedera และทีมความปลอดภัยเร่งตรวจสอบ หลังนักวิจัยบล็อกเชนตรวจพบธุรกรรมต้องสงสัยที่อาจเป็นการโจมตี ส่งผลให้มีการเคลื่อนย้ายสินทรัพย์มูลค่าหลายล้านดอลลาร์ออกจากเครือข่าย Hedera ไปยัง Ethereum และกดให้ราคา HBAR ร่วงลงมากกว่า 2% รายละเอียดเหตุการณ์ นักวิจัยด้านความปลอดภัยชื่อ Specter รายงานเป็นรายแรกว่า ผู้โจมตีนำสินทรัพย์ราว 3.7 ล้านดอลลาร์บริดจ์จาก Hedera ไปยัง Ethereum ผ่าน LayerZero ก่อนแปลงผลตอบแทนจาก WBTC เป็น ETH โดย Specter ระบุที่อยู่กระเป๋าเงิน 2 รายการที่เชื่อว่าเกี่ยวข้อง ต่อมามีการติดตามธุรกรรมบนเชนพบว่ายอดรวมเพิ่มขึ้นอย่างต่อเนื่อง CryptoBull360 ประเมินมูลค่ากระเป๋าต้องสงสัยไว้ราว 5.8 ล้านดอลลาร์ โดยถือครองประมาณ 3,203 ETH (ราว 80% ของพอร์ต) และที่เหลือเป็น WBTC ขณะเดียวกัน บริษัทความปลอดภัยบล็อกเชน PeckShield สแนปชอตยอดที่ถูกบริดจ์ไว้ราว 5.25 ล้านดอลลาร์ และรายงานว่า ณ เวลาที่วิเคราะห์ กระเป๋าดังกล่าวถือครองประมาณ 2,360 ETH (ราว 4.25 ล้านดอลลาร์) และ 15.58 WBTC (ราว 1 ล้านดอลลาร์) PeckShield ยังระบุว่าเงินทุนตั้งต้นของกระเป๋ามาจากการฝาก 1 ETH ที่วิ่งผ่าน Tornado Cash ซึ่งเป็นการสังเกตจากประวัติบนเชน ไม่ใช่หลักฐานยืนยันตัวตนของผู้โจมตี ผลกระทบต่อตลาดและการติดตาม หลังรายงานเผยแพร่ โทเคนประจำเครือข่าย Hedera คือ HBAR ซื้อขายใกล้ระดับ 0.069 ดอลลาร์ และปรับลงมากกว่า 2% สัญญาณการยักย้ายสินทรัพย์ยังดูเหมือนดำเนินอยู่และเปลี่ยนแปลงตลอดเวลา โดยนักวิจัยพบการโอนเข้าไปยังกระเป๋าต้องสงสัยหลายครั้งในช่วงเวลาสั้น ๆ ก่อนมีการสว็อปเป็น ETH เมื่อเงินไปถึงฝั่ง Ethereum ทั้ง Specter และ PeckShield ยังไม่ได้ระบุผู้กระทำผิดรายใดอย่างชัดเจน และ ณ เวลาที่รายงาน Hedera ยังไม่ออกแถลงการณ์อย่างเป็นทางการ ทีมความปลอดภัยยังคงติดตามที่อยู่กระเป๋าดังกล่าวและอัปเดตเมื่อพบกิจกรรมบนเชนเพิ่มเติม บริบทในวงกว้าง เหตุการณ์นี้เกิดขึ้นท่ามกลางข่าวความเสี่ยงด้านความปลอดภัยในตลาดคริปโตที่เกิดขึ้นต่อเนื่อง ได้แก่ Blockaid เตือนการโจมตีที่กำลังดำเนินอยู่ต่อ Summer.fi (ประเมินความเสียหายราว 6 ล้านดอลลาร์), Ctrl Wallet ประกาศเตรียมยุติการให้บริการหลังเกิดเหตุแฮ็กกระเป๋าบน Cardano และ Secret Network เสนอแผนย้าย SCRT จาก Cosmos ไป Arbitrum โดยให้เหตุผลเรื่องความปลอดภัยและสภาพคล่อง สถานการณ์ยังอยู่ระหว่างพัฒนา ผู้ใช้คริปโตและตลาดซื้อขายจะจับตามาตรการควบคุมความเสียหายจาก Hedera รวมถึงความคืบหน้าเรื่องการระบุผู้เกี่ยวข้องหรือการกู้คืนสินทรัพย์จากชุมชนความปลอดภัย