Nghi vấn sự cố bảo mật trên Hedera: hơn 5,8 triệu USD được chuyển sang Ethereum

Theo CoinDesk, các nhà nghiên cứu bảo mật on-chain ghi nhận dấu hiệu một sự cố bảo mật nghi xảy ra trên Hedera, với tổng giá trị tài sản bị chuyển khỏi mạng lưới sang Ethereum vượt 5,8 triệu USD. Sau khi chuyển cross-chain, một phần dòng tiền đã được hoán đổi từ WBTC sang ETH. Thông tin này khiến HBAR có lúc giảm hơn 2%, về quanh 0,069 USD. Dòng tiền rời Hedera được cho là đi qua LayerZero. Nhà nghiên cứu bảo mật Specter là người đầu tiên công bố nhận định rằng kẻ tấn công đã chuyển khoảng 3,7 triệu USD tài sản từ Hedera, sau đó tiếp tục có thêm các giao dịch dịch chuyển khác. Dữ liệu on-chain do Specter chia sẻ cho thấy tài sản trước hết được chuyển sang Ethereum thông qua LayerZero, rồi mới phát sinh các giao dịch hoán đổi tiếp theo. Sau đó, PeckShield cập nhật kết quả theo dõi sát sao, cho biết khoảng 5,25 triệu USD tài sản từ các địa chỉ nghi liên quan đến vụ việc đã được chuyển từ Hedera mainnet sang Ethereum. Khi các giao dịch mới tiếp tục xuất hiện, định giá của các ví liên quan cũng biến động theo hướng tăng. Dữ liệu theo dõi công khai cho thấy danh mục của ví chủ yếu là ETH. Có thời điểm địa chỉ liên quan nắm khoảng 3.203 ETH, tương đương gần 80% tổng tài sản trong ví; phần còn lại khoảng 20% là WBTC. Thống kê trước đó ghi nhận ví này từng có khoảng 2.360 ETH và 15,58 WBTC. Điều này cho thấy sau khi chuyển cross-chain, tài sản không giữ nguyên trạng mà liên tục được đổi sang ETH. Các nhà nghiên cứu cũng đã công bố hai địa chỉ ví bị nghi liên quan để cộng đồng tiếp tục theo dõi các biến động tiếp theo. Tóm tắt các điểm theo dõi chính: - Giá trị dòng tiền chảy ra quan sát được: trên 5,8 triệu USD - Tuyến cross-chain chính: Hedera qua LayerZero sang Ethereum - Hướng chuyển đổi: một phần WBTC đã được đổi sang ETH Đến thời điểm đăng bài, quy mô thiệt hại chính thức vẫn chưa được công bố. Specter và PeckShield chưa xác nhận danh tính kẻ tấn công, còn đội ngũ Hedera chưa đưa ra con số tổng thiệt hại. Do các địa chỉ liên quan vẫn phát sinh giao dịch mới, quy mô tài sản được ghi nhận tiếp tục thay đổi. PeckShield cũng lưu ý ví này ban đầu nhận 1 ETH từ Tornado Cash như khoản "vốn mồi". Dữ liệu on-chain này chỉ phản ánh nguồn tiền giai đoạn đầu và chưa đủ để xác định bên thực sự kiểm soát ví. Thị trường hiện chờ thông báo chính thức từ đội ngũ Hedera về diễn biến sự cố, phạm vi ảnh hưởng và các biện pháp khắc phục tiếp theo.