Mạng Hedera bị khai thác, thiệt hại vượt 5 triệu USD

Mạng Hedera bị khai thác, tổng thiệt hại vượt 5 triệu USD

Mạng Hedera (HBAR) được báo cáo vừa trở thành nạn nhân của một vụ tấn công khai thác nghiêm trọng, với thiệt hại được ghi nhận liên tục leo thang và hiện đã vượt mốc 5 triệu USD.

Diễn biến vụ tấn công

Nhà nghiên cứu blockchain Specter là người đầu tiên gắn cờ cảnh báo về sự cố này vào cuối tuần qua. Theo dữ liệu on-chain từ các công cụ theo dõi ví, kẻ tấn công đã chuyển tài sản ra khỏi Hedera và quy đổi sang Ethereum (ETH).

Cụ thể, Specter cho biết kẻ tấn công đã sử dụng giao thức LayerZero (ZRO) để bridge tài sản từ Hedera sang Ethereum, sau đó hoán đổi Wrapped Bitcoin (WBTC) lấy ETH. Tổng giá trị bị đánh cắp tăng nhanh chóng: từ 3,7 triệu USD lên hơn 4 triệu USD, rồi vượt 5 triệu USD chỉ trong thời gian ngắn.

Công ty bảo mật PeckShield sau đó xác nhận tổng lượng tài sản được bridge ước tính khoảng 5,25 triệu USD. Theo phân tích của PeckShield, ví của kẻ tấn công đang nắm giữ khoảng 2.360 ETH (trị giá xấp xỉ 4,25 triệu USD) và 15,58 WBTC (khoảng 1 triệu USD).

Đáng chú ý, PeckShield cũng cho biết ví tấn công ban đầu được nạp 1 ETH thông qua Tornado Cash — công cụ trộn tiền thường được dùng để che giấu nguồn gốc tài sản. Hai địa chỉ ví liên quan đến vụ việc đã được Specter công bố công khai.

Bức tranh bảo mật crypto nửa đầu 2026

Vụ tấn công Hedera bổ sung thêm vào danh sách đáng lo ngại các vụ hack trong tháng 7/2026. Theo dữ liệu từ DefiLlama, đã có ba vụ tấn công nhắm vào các nền tảng crypto trong tháng này, với tổng thiệt hại kết hợp vượt 28 triệu USD. Trong đó nổi bật là vụ khai thác giao thức DeFi Summer.fi gây thiệt hại 6 triệu USD và cuộc tấn công quản trị vào BONK DAO với thiệt hại lên tới 20 triệu USD.

Xu hướng này phản ánh một thực trạng rộng hơn trong ngành. Theo báo cáo của SlowMist, số vụ tấn công bảo mật trong nửa đầu năm 2026 tăng khoảng 50% so với cùng kỳ, dù tổng giá trị thiệt hại có phần giảm nhẹ.

Hedera chưa lên tiếng

Tính đến thời điểm bài viết được công bố, Hedera vẫn chưa đưa ra tuyên bố chính thức nào về sự cố. BeInCrypto cho biết đã liên hệ với đội ngũ Hedera để yêu cầu bình luận và đây vẫn là thông tin đang tiếp tục được cập nhật.