Hedera bị khai thác khoảng 5 triệu USD, tài sản đánh cắp đã được chuyển sang Ethereum

Hedera đang điều tra một vụ khai thác được báo cáo khiến hơn 5 triệu USD tài sản tiền mã hóa bị rút khỏi hệ sinh thái, trong đó một phần đã được "bridge" sang Ethereum. Nhà điều tra on-chain ẩn danh Specter là người đầu tiên nêu vụ việc trên X, cho biết kẻ tấn công đã chuyển một phần tiền đánh cắp sang Ethereum. Các cập nhật on-chain sau đó cho thấy tổng thiệt hại có thể đã vượt 6 triệu USD. Dấu hiệu ban đầu cho thấy mục tiêu nhiều khả năng là một giao thức DeFi xây dựng trên Hedera, thay vì bản thân mạng Hedera. Theo thông tin được chia sẻ, kẻ tấn công chuyển tài sản từ Hedera sang Ethereum thông qua LayerZero, hoán đổi WBTC lấy ETH. Peckshield cũng xác nhận vụ việc và cho biết ví của kẻ tấn công ban đầu được nạp 1 ETH từ Tornado Cash. Hiện đối tượng này được cho là đang nắm giữ hơn 2.360 ETH và 15,58 WBTC. Đến nay vẫn chưa rõ cơ chế tấn công và giao thức cụ thể trên Hedera bị ảnh hưởng. Hedera chưa đưa ra thông báo chính thức, khiến việc đánh giá các biện pháp khắc phục lỗ hổng gặp khó khăn. Trên thị trường xuất hiện đồn đoán vụ khai thác có liên quan đến Bonzo Finance, một giao thức DeFi trên Hedera. Bonzo Finance cho biết đã tạm dừng Bonzo Lend sau một sự cố trong đó một tác nhân vay được lượng tài sản lớn hơn mức tài sản thế chấp. Theo báo cáo, đối tượng đã thao túng giá token SAUCE theo đơn vị HBAR thông qua một hợp đồng oracle bên thứ ba, lợi dụng quy trình xác minh của oracle. Sự cố này được cho là gây thiệt hại khoảng 10,06 triệu USD; trong đó 1 triệu USD là khoản vay do một "white hat" thực hiện nhằm bảo vệ tài sản. Token HBAR của Hedera giảm gần 6% trong 24 giờ qua, hiện giao dịch quanh 0,067 USD. Chưa rõ đà giảm xuất phát từ thông tin vụ tấn công hay yếu tố khác. Vụ việc tại Hedera diễn ra trong bối cảnh các cuộc tấn công tiền mã hóa gia tăng về số lượng trong năm 2026 dù tổng thiệt hại lại giảm mạnh. Chỉ riêng tháng 7, BONK DAO được ghi nhận mất 20 triệu USD do một cuộc tấn công quản trị, còn giao thức DeFi Summer.fi bị khai thác khoảng 6 triệu USD. TRM Labs cho biết nửa đầu năm 2026 ghi nhận 207 vụ tấn công, mức cao nhất trong bất kỳ giai đoạn 6 tháng nào. Dù vậy, tổng thiệt hại đạt 972 triệu USD, thấp hơn nhiều so với 2,3 tỷ USD của nửa đầu năm 2025. Phần lớn thiệt hại năm nay tập trung vào hai sự cố Drift Protocol và KelpDAO, chiếm 577 triệu USD. Các vụ khai thác hợp đồng thông minh chiếm 125/207 vụ, phản ánh xu hướng nhiều vụ quy mô nhỏ. Thiệt hại trung bình mỗi vụ hiện vào khoảng 219.000 USD. Giới chuyên gia nhận định điều này đến từ sự bùng nổ số lượng giao thức DeFi, hợp đồng thông minh và dự án token, giúp kẻ tấn công có nhiều mục tiêu để khai thác lỗ hổng ở quy mô lớn.