Layer 1 · ✦ AI tổng hợp
Hedera bị khai thác lỗ hổng, 5,25 triệu USD bị chuyển sang Ethereum
Công ty bảo mật blockchain PeckShield ghi nhận một vụ khai thác nghi vấn trên mạng Hedera, khiến 5,25 triệu USD bị rút ra và chuyển cầu sang Ethereum. Ví của kẻ tấn công được nạp tiền ban đầu thông qua Tornado Cash và hiện đang nắm giữ ETH lẫn Wrapped Bitcoin.
PeckShield cảnh báo vụ khai thác nghiêm trọng trên mạng Hedera
Công ty bảo mật blockchain PeckShield vừa công bố báo cáo về một vụ khai thác lỗ hổng nghi vấn nhắm vào mạng Hedera (HBAR), trong đó tổng cộng 5,25 triệu USD đã bị rút khỏi giao thức và chuyển cầu sang mạng Ethereum.
Dòng tiền đi qua Tornado Cash
Theo dữ liệu on-chain được PeckShield công bố, ví của kẻ tấn công được nạp tiền ban đầu thông qua Tornado Cash — công cụ trộn tiền điện tử vẫn đang nằm trong danh sách trừng phạt của Bộ Tài chính Hoa Kỳ. Đây là thủ thuật phổ biến nhằm che giấu nguồn gốc vốn trước khi thực hiện các cuộc tấn công quy mô lớn.
Sau khi khai thác thành công, toàn bộ tài sản đánh cắp được chuyển cầu sang Ethereum và hiện ví này đang nắm giữ hỗn hợp ETH (Ether) và WBTC (Wrapped Bitcoin) với tổng giá trị ước tính khoảng 5,25 triệu USD.
Các con số dần được làm rõ
PeckShield cho biết đây là giai đoạn sơ bộ trong quá trình điều tra và các con số thiệt hại thực tế có thể tiếp tục được cập nhật khi phân tích on-chain được tiến hành đầy đủ hơn. Hiện tại, nhóm nghiên cứu đang truy vết toàn bộ luồng giao dịch liên quan đến sự kiện này.
Hedera và bối cảnh bảo mật
Hedera là mạng lưới sử dụng cơ chế đồng thuận Hashgraph, được vận hành bởi Hội đồng quản trị (Governing Council) bao gồm nhiều tập đoàn lớn. Dù được đánh giá là có kiến trúc khác biệt so với các blockchain truyền thống, mạng lưới này không phải lần đầu đối mặt với các sự cố bảo mật liên quan đến hợp đồng thông minh và cầu nối cross-chain.
Các vụ tấn công khai thác lỗ hổng bridge (cầu nối cross-chain) vẫn là một trong những mối đe dọa lớn nhất trong hệ sinh thái DeFi. Theo số liệu lịch sử từ nhiều công ty bảo mật, cầu nối cross-chain là mục tiêu chiếm tỷ trọng lớn trong tổng giá trị thiệt hại do hack trong ngành crypto.
Phản ứng từ cộng đồng
Tính đến thời điểm công bố báo cáo, Hedera chưa đưa ra tuyên bố chính thức xác nhận hay bác bỏ vụ việc. Cộng đồng và các nhà phân tích bảo mật đang theo dõi sát sao diễn biến tiếp theo, đặc biệt là khả năng giao thức có biện pháp ứng phó hay thu hồi tài sản bị đánh cắp hay không.
PeckShield khuyến nghị người dùng và các giao thức liên quan nên tạm thời thận trọng với các hoạt động trên nền tảng Hedera cho đến khi có thêm thông tin chính thức.
/ Bài viết liên quan
Sui công bố nâng cấp mainnet quý 1/2027 nhằm ứng phó nguy cơ từ máy tính lượng tử
Sui vừa công bố kế hoạch triển khai hai giao thức chữ ký mới nhằm chuẩn bị cho kỷ nguyên máy tính lượng tử, dự kiến áp dụng trên mainnet vào quý 1/2027. Giải pháp được thiết kế để chuyển đổi liền mạch, giữ nguyên cụm từ khôi phục và địa chỉ ví hiện có của người dùng.
MoonPay tích hợp TRON, hỗ trợ giao dịch không cần TRX trả phí gas
MoonPay công bố tích hợp mạng TRON vào hạ tầng Trade, cho phép người dùng thực hiện giao dịch trên TRON mà không cần nắm giữ TRX để trả phí mạng. Động thái này nhằm đơn giản hóa việc thanh toán bằng stablecoin trên hệ sinh thái TRON.
Sui xử lý 65 tỷ USD miễn phí, đồng sáng lập dự báo bước ngoặt lớn
Đồng sáng lập Mysten Labs Evan Cheng dự báo mọi giao dịch thanh toán số trên internet sẽ chạy qua mạng Sui trong vòng 4 năm tới. Ông cho biết các số liệu năm 2026 của Sui đang ủng hộ cho dự đoán này, sau khi mạng lưới đã xử lý khối lượng giao dịch trị giá 65 tỷ USD mà không tính phí.
BNB Chain trình bày nâng cấp tốc độ đồng thuận tại Hội nghị Stanford SBC 2026
BNB Chain đã trình bày nghiên cứu thực tiễn tại Hội nghị Science of Blockchain 2026 của Stanford, cho thấy BSC đã rút ngắn thời gian finality từ 45 giây xuống dưới 1 giây nhờ các nâng cấp giao thức Maxwell. Đây là bước tiến đáng chú ý trong cuộc đua tối ưu hóa hiệu suất đồng thuận của các blockchain lớp 1.