PeckShield ghi nhận một cuộc tấn công vào giao thức DeFi Balancer, kẻ tấn công thực hiện chuyển tài sản giữa nhiều chuỗi; thiệt hại ban đầu ước tính khoảng USD 88 triệu.
Trước đó có thông tin cho thấy hơn USD 70 triệu đã được chuyển khỏi Balancer. Vụ việc vẫn diễn biến, việc theo dõi chuỗi và thu thập bằng chứng đang tiếp tục để xác định quy mô và điểm tổn thương.
- PeckShield ghi nhận tấn công liên chuỗi nhắm vào Balancer.
- Ước tính thiệt hại khoảng USD 88 triệu; trước đó có hơn USD 70 triệu được chuyển.
- Vụ việc còn diễn biến, cần phân tích on-chain để truy vết và giảm thiểu.
Tình trạng tấn công
PeckShield báo cáo cuộc tấn công vào Balancer đang diễn ra, với các giao dịch chuyển tài sản qua nhiều chuỗi nhằm che giấu nguồn gốc và quy mô tài sản bị lấy.
Việc chuyển chéo chuỗi (cross-chain) thường được dùng để rửa hoặc phân tán số tài sản đánh cắp, khiến việc theo dõi phức tạp hơn. Người dùng và nhà cung cấp thanh khoản cần tạm dừng tương tác cho đến khi có thông báo chính thức.
Ước tính thiệt hại
Ước tính tổng thiệt hại khoảng USD 88 triệu, trong khi các báo cáo sơ bộ cho thấy hơn USD 70 triệu đã được chuyển khỏi giao thức trước đó.
Số liệu ban đầu có thể thay đổi khi phân tích on-chain chi tiết hơn; một số tài sản có thể được hoán đổi, tách nhỏ hoặc khóa trên các nền tảng khác, do đó con số cuối cùng cần xác minh thêm.
Ghi nhận hoạt động chuyển tài sản liên chuỗi và ước tính thiệt hại khoảng USD 88 triệu.
PeckShield — đơn vị giám sát bảo mật blockchain, báo cáo ngày 3/11
Diễn biến và khuyến nghị
Vụ tấn công có dấu hiệu sử dụng cầu nối và sàn giao dịch phi tập trung để di chuyển tài sản; nhóm phân tích khuyến nghị giám sát chặt các địa chỉ liên quan và tạm dừng cung cấp thanh khoản.
Các bước cần làm: theo dõi on-chain, thông báo cho nhà cung cấp ví/cầu nối có liên quan, và phối hợp với cơ quan an ninh để cố gắng phong tỏa hoặc xác định nguồn đi của tài sản.
Vụ tấn công ảnh hưởng những ai?
Chủ yếu ảnh hưởng đến người cung cấp thanh khoản và người dùng tương tác trực tiếp với pool Balancer liên quan; phạm vi có thể mở rộng nếu tài sản đã được đưa sang nền tảng khác.
Bao lâu để xác định thiệt hại chính xác?
Thời gian phụ thuộc vào tốc độ phân tích on-chain và hợp tác của các nền tảng liên quan; có thể mất từ vài ngày đến vài tuần để có con số chính thức.
Người dùng cần làm gì ngay bây giờ?
Tạm dừng tương tác với pool bị ảnh hưởng, kiểm tra ví, thay đổi khóa nếu nghi ngờ bị lộ, và theo dõi thông báo từ nhóm Balancer và các dịch vụ giám sát on-chain.