Khai thác Hyperbridge liên kết với Polkadot đẩy thiệt hại lên 2,5 triệu USD

Hyperbridge vừa nâng ước tính thiệt hại liên quan đến vụ khai thác Token Gateway ngày 13/4 lên khoảng 2,5 triệu USD, sau khi rà soát mở rộng trên nhiều chuỗi và đánh giá theo kịch bản tấn công hai giai đoạn. Trước đó, dự án ước tính thiệt hại gần 237.000 USD dựa trên dữ liệu on-chain ban đầu.

Rà soát lại thiệt hại và kịch bản tấn công hai giai đoạn

Hyperbridge cho biết đã điều chỉnh con số sau khi cân đối các giao dịch trên Ethereum, Base, BNB Chain và Arbitrum. Nhóm giải thích rằng việc rà soát bao gồm hoạt động của kẻ tấn công theo hai giai đoạn, đồng thời tính cả thiệt hại từ các pool khuyến khích. Vì vậy, tổng thiệt hại thực tế được nâng lên khoảng 2,5 triệu USD.

Về diễn biến, Hyperbridge cho biết kẻ tấn công ban đầu rút khoảng 245 ETH từ Token Gateway. Sau đó, kẻ tấn công chuyển sang giai đoạn thứ hai, liên quan đến việc đúc khoảng 1 tỷ token DOT bridged.

Polkadot xác nhận rủi ro chỉ tác động tới DOT bridged qua Hyperbridge

Polkadot cho biết sự cố chỉ ảnh hưởng tới DOT bridged thông qua Hyperbridge sang Ethereum. Theo đó, mạng lưới xác nhận DOT gốc trên Polkadot không bị ảnh hưởng, và hệ sinh thái Polkadot rộng hơn không chịu tác động trực tiếp từ sự cố.

Thiệt hại lan rộng trên Ethereum, Base, BNB Chain và Arbitrum

Các nhà nghiên cứu an ninh xác định sai sót trong logic xác thực bằng Merkle Mountain Range. Lỗ hổng ảnh hưởng tới đường dẫn HandlerV1 của Hyperbridge, cho phép các tin nhắn giữa các chuỗi bị giả mạo. Từ đó, kẻ tấn công có quyền kiểm soát các chức năng quản trị liên quan đến hợp đồng DOT được bridged.

Hyperbridge cho biết kẻ tấn công đã sử dụng quyền này để đúc các token DOT bridged giả trên Ethereum, sau đó xả các token vào các nhóm thanh khoản giới hạn. Nhóm nêu rằng chuỗi hành động này làm thiệt hại mở rộng thêm ngoài phần rút ETH ban đầu.

Hyperbridge xác nhận thiệt hại bị cô lập với Token Gateway. Dự án cho biết các hợp đồng token bridged trên Ethereum, Base, BNB Chain và Arbitrum bị ảnh hưởng, trong khi Intent Gateway và các sản phẩm liên quan không bị ảnh hưởng.

Truy vết dòng tiền và phối hợp thu hồi tài sản

Hyperbridge cho biết đã truy vết phần lớn số tiền bị khai thác tới Binance. Nhóm cho biết đang làm việc với đội tuân thủ của Binance và cơ quan thực thi pháp luật để đóng băng và thu hồi tài sản. Trong trường hợp nỗ lực thu hồi thất bại, Hyperbridge cho biết sẽ phân bổ token BRIDGE.

Ngừng bridging qua Token Gateway và kế hoạch khắc phục

Tất cả hoạt động bridging qua Token Gateway vẫn đang bị tạm dừng trong khi nhóm hoàn thiện bản vá. Hyperbridge cho biết sẽ tiến hành một audit độc lập và bổ sung các biện pháp bảo mật trước khi nối lại hoạt động, đồng thời sẽ công bố báo cáo audit trước khi khôi phục đầy đủ chức năng.