Sáng hôm nay (18/08/2022, theo giờ Việt Nam), cầu nối đa chuỗi cBridge của Celer Network bị tấn công bằng phương thức giả mạo DNS. Tương tự vụ tấn công vào Curve Finance, hacker bằng cách nào đó đã chiếm được quyền kiểm soát tên miền cbridge.celer.network của Celer Network và chuyển hướng nó đến máy chủ chứa hợp đồng giả mạo. Nếu người dùng xác thực hợp đồng này sẽ bị rút hết tiền trong ví.
Theo thống kê chưa chính thức, hacker đã chiếm được 128 ETH (khoảng 240.000 USD) từ vụ tấn công vào cBridge. Toàn bộ số tiền này đã được tẩu tán thông qua máy trộn Tornado Cash.
Hiện tại, nhóm phát triển Celer Network đang tạm ngừng cBridge để kiểm tra các lỗi bảo mật. Celer Network cũng đưa ra khuyến cáo người dùng của nền tảng này hãy kiểm tra và thu hồi (revoke) các hợp đồng có tên bên dưới.
- Ethereum: 0x2A2aA50450811Ae589847D670cB913dF763318E8
- BSC: 0x5895da888Cbf3656D8f51E5Df9FD26E8E131e7CF
- Fantom: 0x458f4d7ef4fb1a0e56b36bf7a403df830cfdf972
- Polygon: 0x9c8b72f0d43ba23b96b878f1c1f75edc2beec9f9
- Avalanche: 0x9c8B72f0D43BA23B96B878F1c1F75EdC2Beec9F9
- Arbitrum: 0x9c8B72f0D43BA23B96B878F1c1F75EdC2Beec9F9
- Astar: 0x9c8B72f0D43BA23B96B878F1c1F75EdC2Beec9F9
- Aurora: 0x9c8b72f0d43ba23b96b878f1c1f75edc2beec9f9
- Optimism: 0x9c8b72f0d43ba23b96b878f1c1f75edc2beec9f9
- Metis: 0x9c8B72f0D43BA23B96B878F1c1F75EdC2Beec9F9
Cũng theo các thông báo từ Celer Network thì giao thức Celer, hợp đồng thông minh, bản ghi DNS gốc của dự án không bị ảnh hưởng. Nguyên nhân của vụ tấn công này là do hacker đã tấn công vào các nhà cung cấp DNS/ISP nằm ngoài quyền kiểm soát của Celer Network.
Celer Network là một nền tảng mở rộng layer 2, cho phép các giao dịch ngoài chuỗi (off-chain) được diễn ra một cách ra nhanh chóng, dễ dàng và bảo mật. cBridge là cầu nối đa chuỗi cho phép chuyển token với chi phí thấp giữa nhiều blockchain và các giải pháp layer 2 mà không cần sử dụng Ethereum (hoặc bất kỳ chuỗi layer 1 nào khác) làm layer cơ sở. cBridge thường được sử dụng để kết nối giữa State Channel Celer với bất kỳ mạng nào, đồng thời cho phép chuyển giá trị không giới hạn.
