Hơn 5 triệu đô la đã bị đánh cắp từ Mạng lưới Hedera sau khi tin tặc tấn công nền tảng cho vay DeFi Sauce Protocol. Vụ tấn công đã khiến giá đồng HBAR giảm gần 3% khi số tiền điện tử bị đánh cắp nhanh chóng được chuyển sang Ethereum.
Cho đến nay, danh tính của kẻ tấn công vẫn chưa được xác định và nhóm quản lý của Hedera Network vẫn chưa đưa ra tuyên bố chính thức nào.
Lỗ hổng bảo mật Sauce Protocol gây thiệt hại hơn 5 triệu đô la
Theo PeckShield , kẻ tấn công đã khai thác lỗ hổng của giao thức Sauce bằng cách thao túng hệ thống dự báo giá sau khi gửi tài sản thế chấp vào nền tảng cho vay.
Bằng cách thao túng giá tài sản, hacker đã vay được gần 6,6 triệu USDC và 35 triệu HBAR trước khi giao dịch các token bị đánh cắp trên SaucerSwap.
Sau đó, kẻ tấn công đã sử dụng LayerZero để chuyển số tiền bị đánh cắp từ mạng Hedera sang Ethereum, khiến việc thu hồi tài sản trở nên khó khăn hơn.
Tổng thiệt hại ước tính hơn 5,25 triệu đô la, với số tiền đã được chuyển khỏi mạng lưới Hedera.
Tiền bị đánh cắp đã được chuyển sang Ethereum
Chuyên gia điều tra chuỗi khối Specter cho biết tin tặc đầu tiên đã đánh cắp tiền từ giao thức Sauce Protocol trên mạng Hedera. Sau đó, kẻ tấn công đã sử dụng LayerZero để chuyển tiền điện tử bị đánh cắp từ Hedera sang Ethereum, nơi việc trao đổi và di chuyển tiền dễ dàng hơn.
Ví Ethereum của hacker hiện đang chứa khoảng 2.068 ETH, trị giá gần 3,7 triệu đô la, cùng với 15,58 WBTC, nâng tổng số tài sản bị đánh cắp lên hơn 5 triệu đô la.
Các bản ghi blockchain cũng cho thấy kẻ tấn công đã thực hiện nhiều giao dịch, liên tục chuyển Wrapped Bitcoin (WBTC) sang ví khác, có thể là một nỗ lực nhằm che giấu dấu vết tiền bạc.
Hơn 5 triệu đô la đã bị đánh cắp từ hệ sinh thái DeFi của Hedera sau khi tin tặc khai thác lỗ hổng trong giao thức Sauce Protocol để thao túng dữ liệu oracle.
Trước khi thực hiện cuộc tấn công, hacker đã nạp vào ví 0x9A4…6a494 chỉ 1 ETH từ Tornado Cash. Kẻ tấn công thường sử dụng Tornado Cash để che giấu dấu vết trước khi tung ra cuộc tấn công.
Giá đồng HBAR giảm sau vụ tấn công
Sau khi tin tức được công bố, cổ phiếu HBAR giảm khoảng 3,5%, xuống gần 0,0670 đô la khi các nhà đầu tư lo ngại về một vụ vi phạm nghiêm trọng hơn.
Mặc dù cuộc tấn công nhắm vào giao thức Sauce Protocol chứ không phải mạng lưới Hedera, sự cố này đã làm dấy lên lo ngại trong các ứng dụng tài chính phi tập trung (DeFi) được xây dựng trên blockchain.
Cuộc điều tra vẫn đang tiếp diễn, nhưng hiện chưa có thông báo hay bài đăng chính thức nào từ nhóm quản lý mạng lưới Hedera.
