Kẻ tấn công được cho là đã rút hơn 5 triệu USD từ Hedera, chuyển tiền qua cầu nối sang Ethereum.
Hacker đã hoán đổi Wrapped Bitcoin sang Ether sau khi chuyển tài sản qua LayerZero.
Các công cụ theo dõi on-chain phát hiện địa chỉ trộm cắp ban đầu được cấp tiền thông qua Tornado Cash.

Hedera (HBAR) được cho là vừa bị tấn công, khiến thiệt hại hơn 5 triệu USD. Nhà nghiên cứu blockchain Specter là người đầu tiên phát hiện vụ việc vào hôm thứ Bảy.

Kẻ tấn công đã chuyển số tài sản bị đánh cắp khỏi Hedera và đổi sang Ethereum (ETH), theo ghi nhận của các bên theo dõi hoạt động ví. Con số thiệt hại ghi nhận ngày càng tăng kể từ khi vụ việc bị phát hiện.

Diễn biến vụ tấn công Hedera

Specter báo cáo rằng kẻ tấn công đã sử dụng LayerZero (ZRO) để chuyển tiền từ Hedera sang Ethereum . Số tài sản lấy được đã được đổi từ Wrapped Bitcoin (WBTC) sang ETH.

Tổng giá trị thiệt hại bị theo dõi tăng rất nhanh, từ 3.7 triệu USD lên hơn 4 triệu USD, rồi vượt quá 5 triệu USD.

Công ty an ninh mạng PeckShield sau đó ước tính tổng số tiền chuyển đi khoảng 5.25 triệu USD. PeckShield cho biết ví của kẻ tấn công hiện nắm khoảng 2,36K ETH, trị giá khoảng 4.25 triệu USD, và 15.58 WBTC, trị giá khoảng 1 triệu USD.

PeckShield còn bổ sung thêm, kẻ tấn công đã nạp vào ví ban đầu 1 ETH thông qua Tornado Cash, một công cụ thường dùng để che giấu nguồn gốc tiền điện tử. Hai địa chỉ ví bị Specter chỉ ra là:

0x9A4966152F6e10b33Cb7a37975e8619816d6a494
0xaf20D792A19fD42dCf697ceBa6100291D96dD93e

Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất

Số lượng vụ hack tiền mã hóa năm 2026 tiếp tục tăng

Vụ việc này nối dài chuỗi các vụ đánh cắp trong tháng vừa qua. Theo nền tảng DefiLlama, đã có ba vụ hack nhắm vào các nền tảng crypto trong tháng 07/2026, gây thiệt hại tổng cộng hơn 28 triệu USD.

Trong đó có vụ tấn công vào giao thức DeFi Summer.fi với thiệt hại 6 triệu USD và vụ tấn công quản trị BONK DAO với tổng số tiền bị lấy cắp là 20 triệu USD.

Tốc độ các vụ hack phản ánh xu hướng chung. Theo báo cáo của SlowMist, số vụ việc liên quan đến an ninh mạng tăng khoảng 50% trong nửa đầu năm 2026, dù tổng giá trị thiệt hại có giảm xuống.

Tính đến thời điểm viết bài, Hedera vẫn chưa đưa ra bất kỳ thông báo công khai nào về vụ việc vừa xảy ra. BeInCrypto cũng đã liên hệ Hedera để xác nhận thêm. Đây là một câu chuyện vẫn đang được tiếp tục cập nhật.

Đăng ký kênh YouTube của chúng tôi để theo dõi các chuyên gia và nhà báo chia sẻ góc nhìn chuyên sâu

Read the article at BeInCrypto

Đọc bài viết tại BeInCrypto