Mạng lưới Hedera bị tấn công khai thác, Bonzo Lend chịu tổn thất hàng triệu đô la

Tấn công khai thác nhắm vào Hedera và Bonzo Lend

Mạng lưới Hedera và giao thức tài chính phi tập trung (DeFi) Bonzo Lend vừa bị tấn công bảo mật, dẫn đến những tổn thất tài chính đáng kể. Theo báo cáo từ BeInCrypto, Crypto Briefing và Coinpedia, các đánh giá ban đầu về vụ tấn công trên toàn mạng lưới cho thấy thiệt hại đã vượt quá 5 triệu USD, với ước tính cụ thể số tiền bị đánh cắp vào khoảng 5,25 triệu USD.

Trong khi đó, Cointelegraph đưa tin rằng nền tảng cho vay Bonzo Lend đã chịu tổn thất riêng biệt lên tới 9 triệu USD. Sự cố này đã ngay lập tức làm dấy lên lo ngại về tính bảo mật của các giao thức cho vay đang hoạt động trên mạng lưới Hedera và có khả năng ảnh hưởng đến niềm tin của nhà đầu tư vào hệ sinh thái rộng lớn hơn.

Thao túng Oracle và tẩu tán tài sản

Cuộc tấn công vào Bonzo Lend được thực hiện thông qua một lỗ hổng oracle. Cointelegraph cho biết kẻ tấn công đã thao túng định giá của tài sản thế chấp SAUCE, cho phép chúng vay một lượng vốn lớn từ giao thức.

Sau vụ vi phạm, các công cụ theo dõi on-chain đã ghi nhận sự di chuyển của số vốn bị đánh cắp. Theo báo cáo từ BeInCrypto và Crypto Briefing, kẻ tấn công đã chuyển đổi các tài sản bất hợp pháp sang Ethereum. Số tiền này sau đó đã được chuyển ra khỏi mạng lưới Hedera thông qua các cầu nối (bridge) khi các công cụ theo dõi liên tục giám sát dòng tiền mã hóa bị đánh cắp.

Hệ lụy đối với bảo mật DeFi

Vụ vi phạm bảo mật này làm nổi bật những lỗ hổng dai dẳng liên quan đến các nguồn cấp dữ liệu oracle phi tập trung và các cầu nối chuỗi chéo (cross-chain bridges). Việc thao túng giá trị tài sản thế chấp vẫn là một phương thức tấn công phổ biến trong lĩnh vực tài chính phi tập trung. Các chuyên gia trong ngành lưu ý rằng sự cố này nhấn mạnh sự cần thiết cấp bách đối với các ứng dụng phi tập trung trong việc triển khai các khung bảo mật mạnh mẽ hơn và các hệ thống oracle dự phòng để ngăn chặn các âm mưu thao túng giá tương tự trong tương lai.