Layer 1 · ✦ AI tổng hợp
Hedera bị khai thác lỗ hổng, 5,25 triệu USD bị chuyển sang Ethereum
Công ty bảo mật blockchain PeckShield ghi nhận một vụ khai thác nghi vấn trên mạng Hedera, khiến 5,25 triệu USD bị rút ra và chuyển cầu sang Ethereum. Ví của kẻ tấn công được nạp tiền ban đầu thông qua Tornado Cash và hiện đang nắm giữ ETH lẫn Wrapped Bitcoin.
PeckShield cảnh báo vụ khai thác nghiêm trọng trên mạng Hedera
Công ty bảo mật blockchain PeckShield vừa công bố báo cáo về một vụ khai thác lỗ hổng nghi vấn nhắm vào mạng Hedera (HBAR), trong đó tổng cộng 5,25 triệu USD đã bị rút khỏi giao thức và chuyển cầu sang mạng Ethereum.
Dòng tiền đi qua Tornado Cash
Theo dữ liệu on-chain được PeckShield công bố, ví của kẻ tấn công được nạp tiền ban đầu thông qua Tornado Cash — công cụ trộn tiền điện tử vẫn đang nằm trong danh sách trừng phạt của Bộ Tài chính Hoa Kỳ. Đây là thủ thuật phổ biến nhằm che giấu nguồn gốc vốn trước khi thực hiện các cuộc tấn công quy mô lớn.
Sau khi khai thác thành công, toàn bộ tài sản đánh cắp được chuyển cầu sang Ethereum và hiện ví này đang nắm giữ hỗn hợp ETH (Ether) và WBTC (Wrapped Bitcoin) với tổng giá trị ước tính khoảng 5,25 triệu USD.
Các con số dần được làm rõ
PeckShield cho biết đây là giai đoạn sơ bộ trong quá trình điều tra và các con số thiệt hại thực tế có thể tiếp tục được cập nhật khi phân tích on-chain được tiến hành đầy đủ hơn. Hiện tại, nhóm nghiên cứu đang truy vết toàn bộ luồng giao dịch liên quan đến sự kiện này.
Hedera và bối cảnh bảo mật
Hedera là mạng lưới sử dụng cơ chế đồng thuận Hashgraph, được vận hành bởi Hội đồng quản trị (Governing Council) bao gồm nhiều tập đoàn lớn. Dù được đánh giá là có kiến trúc khác biệt so với các blockchain truyền thống, mạng lưới này không phải lần đầu đối mặt với các sự cố bảo mật liên quan đến hợp đồng thông minh và cầu nối cross-chain.
Các vụ tấn công khai thác lỗ hổng bridge (cầu nối cross-chain) vẫn là một trong những mối đe dọa lớn nhất trong hệ sinh thái DeFi. Theo số liệu lịch sử từ nhiều công ty bảo mật, cầu nối cross-chain là mục tiêu chiếm tỷ trọng lớn trong tổng giá trị thiệt hại do hack trong ngành crypto.
Phản ứng từ cộng đồng
Tính đến thời điểm công bố báo cáo, Hedera chưa đưa ra tuyên bố chính thức xác nhận hay bác bỏ vụ việc. Cộng đồng và các nhà phân tích bảo mật đang theo dõi sát sao diễn biến tiếp theo, đặc biệt là khả năng giao thức có biện pháp ứng phó hay thu hồi tài sản bị đánh cắp hay không.
PeckShield khuyến nghị người dùng và các giao thức liên quan nên tạm thời thận trọng với các hoạt động trên nền tảng Hedera cho đến khi có thêm thông tin chính thức.
/ Bài viết liên quan
BNB Chain trình bày nâng cấp tốc độ đồng thuận tại Hội nghị Stanford SBC 2026
BNB Chain đã trình bày nghiên cứu thực tiễn tại Hội nghị Science of Blockchain 2026 của Stanford, cho thấy BSC đã rút ngắn thời gian finality từ 45 giây xuống dưới 1 giây nhờ các nâng cấp giao thức Maxwell. Đây là bước tiến đáng chú ý trong cuộc đua tối ưu hóa hiệu suất đồng thuận của các blockchain lớp 1.
Brazil tiên phong token hóa đàn bò để thế chấp vay vốn nông nghiệp
Một trang trại tại Brazil vừa thực hiện giao dịch tiên phong: token hóa từng con bò trong đàn gia súc trị giá gần 24.000 USD để dùng làm tài sản thế chấp vay vốn. Công nghệ do Cowmed cung cấp cho phép theo dõi sức khỏe từng con vật theo thời gian thực, với mỗi con bò được phân loại như một khoản phải thu trên blockchain.
World Foundation huy động 52,5 triệu USD với sự dẫn đầu của Pantera Capital
World Foundation — dự án nhận dạng kỹ thuật số do Sam Altman đồng sáng lập — vừa hoàn tất vòng gọi vốn chiến lược trị giá 52,5 triệu USD thông qua đợt bán token WLD. Vòng đầu tư này do Pantera Capital dẫn đầu, với sự tham gia của Bain Capital Crypto, Eightco Holdings, Selini Capital và Susquehanna Crypto.
Injective hoàn tất chuyển đổi INJ native trên EVM, Coinbase hỗ trợ
Injective vừa hoàn thành quá trình chuyển đổi token INJ sang phiên bản native trên môi trường EVM, với sự hỗ trợ từ sàn giao dịch Coinbase. Đây được xem là bước đi quan trọng nhằm củng cố hệ sinh thái DeFi và cải thiện thanh khoản cho token INJ.