Hyperbridge điều chỉnh mức thiệt hại lên 2,5 triệu USD, truy vết dòng tiền đến Binance

Hyperbridge đã điều chỉnh tác động tài chính từ vụ khai thác Token Gateway gần đây, tăng mức lỗ ước tính từ khoảng 237.000 USD lên xấp xỉ 2,5 triệu USD sau khi thực hiện đánh giá pháp lý đầy đủ hơn.

Bản cập nhật này được đưa ra vài ngày sau khi đội ngũ xác nhận rằng một kẻ tấn công đã lợi dụng lỗ hổng trong hệ thống xác minh bằng chứng của mình để đúc và bán tháo các token DOT dạng cầu nối (bridged DOT).

Các con số điều chỉnh cho thấy tác động lớn hơn đáng kể so với báo cáo ban đầu, khi nhiều hoạt động trên nhiều chuỗi khác nhau đã được tính toán đầy đủ.

Đánh giá sửa đổi tiết lộ cuộc tấn công đa giai đoạn

Theo Hyperbridge, vụ khai thác diễn ra theo hai giai đoạn. Một đợt rút khoảng 245 ETH ban đầu được tiếp nối bởi một sự kiện lớn hơn, trong đó kẻ tấn công đã đúc khoảng 1 tỷ token DOT cầu nối.

Số token này sau đó đã được bán vào các bể thanh khoản sẵn có trên các mạng lưới EVM được kết nối, bao gồm Ethereum, Base, BNB Chain và Arbitrum.

Trong khi các ước tính ban đầu chỉ tập trung vào các đợt bán tháo có thể quan sát được trên Ethereum, đánh giá cập nhật đã bao gồm các tổn thất trên tất cả các chuỗi bị ảnh hưởng, cùng với các ưu đãi thanh khoản liên quan.

Đội ngũ xác nhận rằng lỗ hổng này liên quan đến các sai sót trong logic xác minh bằng chứng Merkle Mountain Range [MMR], cho phép các thông báo xuyên chuỗi giả mạo được chấp nhận.

Truy vết dòng tiền và bắt đầu nỗ lực khôi phục

Hyperbridge cho biết họ đã truy vết được một phần đáng kể số tiền bị khai thác trên chuỗi, với một số khoản tiền được chuyển đến Binance. Đội ngũ hiện đang làm việc với bộ phận tuân thủ của sàn giao dịch và các cơ quan thực thi pháp luật để đóng băng và thu hồi tài sản.

Tuy nhiên, họ lưu ý rằng thời gian khôi phục trong những trường hợp như vậy có thể kéo dài vài tháng hoặc lâu hơn, tùy thuộc vào kết quả điều phối và điều tra.

Nếu nỗ lực khôi phục không đạt kết quả, Hyperbridge cho biết họ có kế hoạch bồi thường cho những người dùng bị ảnh hưởng bằng cách phân bổ token BRIDGE gốc của mình. Các chi tiết cụ thể sẽ được hoàn thiện ở giai đoạn sau.

Cầu nối vẫn tạm dừng để khắc phục lỗi

Mọi hoạt động cầu nối thông qua Token Gateway vẫn đang bị tạm dừng trong khi đội ngũ nỗ lực xây dựng bản vá toàn diện và tiến hành các cuộc kiểm toán bên ngoài. Các hoạt động sẽ chỉ tiếp tục sau khi lỗ hổng được giải quyết và các biện pháp bảo vệ bổ sung được thiết lập.

Đội ngũ nói thêm rằng vụ khai thác chỉ giới hạn ở Token Gateway và không ảnh hưởng đến các phần khác của giao thức, bao gồm cả sản phẩm Intent Gateway.

Phản ứng của token phản ánh áp lực đang diễn ra

Token gốc của giao thức cũng đã phản ánh tác động của sự cố. BRIDGE có xu hướng giảm sau vụ khai thác, với hành động giá gần đây cho thấy một đợt bán tháo mạnh sau một đợt tăng vọt ngắn ngủi.

Các chỉ báo động lượng vẫn ở mức thấp, với Chỉ số Sức mạnh Tương đối (RSI) dao động gần vùng quá bán, cho thấy sức mua hạn chế trong ngắn hạn.