Nghi vấn vụ khai thác hơn 5 triệu USD chuyển tiền từ Hedera sang Ethereum qua LayerZero

Giới người dùng Hedera và các nhóm an ninh mạng đang ráo riết theo dõi một vụ việc bị nghi là khai thác lỗ hổng, khiến hàng triệu USD được chuyển từ mạng Hedera sang Ethereum, kéo giá HBAR giảm hơn 2%. Diễn biến chính Nhà nghiên cứu bảo mật Specter cho biết kẻ tấn công đã chuyển cầu (bridge) khoảng 3,7 triệu USD tài sản từ Hedera sang Ethereum thông qua LayerZero, sau đó đổi số WBTC thu được sang ETH. Specter cũng chia sẻ hai địa chỉ ví được cho là có liên quan. Dữ liệu theo dõi on-chain sau đó cho thấy quy mô dòng tiền tiếp tục tăng. CryptoBull360 ước tính giá trị của ví nghi vấn vào khoảng 5,8 triệu USD, trong đó khoảng 3.203 ETH (xấp xỉ 80% danh mục), phần còn lại là WBTC. Công ty bảo mật blockchain PeckShield ghi nhận tổng giá trị tài sản được chuyển cầu vào khoảng 5,25 triệu USD. Tại thời điểm chụp nhanh, PeckShield cho biết ví này nắm khoảng 2.360 ETH (khoảng 4,25 triệu USD) và 15,58 WBTC (khoảng 1 triệu USD). PeckShield cũng lưu ý nguồn nạp ban đầu của ví xuất phát từ một khoản gửi 1 ETH đi qua Tornado Cash. Đây chỉ là thông tin lịch sử giao dịch trên chuỗi, không phải bằng chứng xác định danh tính kẻ tấn công. Tác động thị trường và phản ứng Sau khi các thông tin lan truyền, token HBAR giao dịch quanh 0,069 USD và giảm hơn 2%. Các nhà nghiên cứu nhận định dòng tiền có dấu hiệu vẫn đang diễn ra: trong thời gian ngắn xuất hiện nhiều giao dịch chuyển vào, rồi nhanh chóng được hoán đổi sang ETH sau khi sang đến Ethereum. Tính đến thời điểm đưa tin, cả Specter lẫn PeckShield chưa quy kết hoạt động này cho một tác nhân cụ thể, và Hedera cũng chưa đưa ra thông báo chính thức. Các nhóm an ninh tiếp tục theo dõi các địa chỉ ví nghi vấn và cập nhật khi có thêm hoạt động on-chain. Bối cảnh rộng hơn Vụ việc diễn ra trong bối cảnh thị trường crypto liên tiếp ghi nhận sự cố an ninh: Blockaid cảnh báo một vụ khai thác đang diễn ra nhắm vào Summer.fi (ước tính thiệt hại khoảng 6 triệu USD), Ctrl Wallet thông báo sẽ đóng cửa sau sự cố khai thác ví Cardano, còn Secret Network đề xuất chuyển SCRT từ Cosmos sang Arbitrum do lo ngại về an ninh và thanh khoản. Tình hình vẫn đang được cập nhật. Người dùng và các sàn giao dịch sẽ theo dõi chặt chẽ các biện pháp kiểm soát từ Hedera, cũng như các thông tin truy vết hoặc thu hồi tài sản từ cộng đồng bảo mật.