cBridge (Celer Network) bị tấn công, thiệt hại 240.000 USD

Sáng hôm nay (18/08/2022, theo giờ Việt Nam), cầu nối đa chuỗi cBridge của Celer Network bị tấn công bằng phương thức giả mạo DNS. Tương tự vụ tấn công vào Curve Finance, hacker bằng cách nào đó đã chiếm được quyền kiểm soát tên miền cbridge.celer.network của Celer Network và chuyển hướng nó đến máy chủ chứa hợp đồng giả mạo. Nếu người dùng xác thực hợp đồng này sẽ bị rút hết tiền trong ví.

Bài viết cùng chủ đề

Theo thống kê chưa chính thức, hacker đã chiếm được 128 ETH (khoảng 240.000 USD) từ vụ tấn công vào cBridge. Toàn bộ số tiền này đã được tẩu tán thông qua máy trộn Tornado Cash.

Hiện tại, nhóm phát triển Celer Network đang tạm ngừng cBridge để kiểm tra các lỗi bảo mật. Celer Network cũng đưa ra khuyến cáo người dùng của nền tảng này hãy kiểm tra và thu hồi (revoke) các hợp đồng có tên bên dưới.

Ethereum: 0x2A2aA50450811Ae589847D670cB913dF763318E8
BSC: 0x5895da888Cbf3656D8f51E5Df9FD26E8E131e7CF
Fantom: 0x458f4d7ef4fb1a0e56b36bf7a403df830cfdf972
Polygon: 0x9c8b72f0d43ba23b96b878f1c1f75edc2beec9f9
Avalanche: 0x9c8B72f0D43BA23B96B878F1c1F75EdC2Beec9F9
Arbitrum: 0x9c8B72f0D43BA23B96B878F1c1F75EdC2Beec9F9
Astar: 0x9c8B72f0D43BA23B96B878F1c1F75EdC2Beec9F9
Aurora: 0x9c8b72f0d43ba23b96b878f1c1f75edc2beec9f9
Optimism: 0x9c8b72f0d43ba23b96b878f1c1f75edc2beec9f9
Metis: 0x9c8B72f0D43BA23B96B878F1c1F75EdC2Beec9F9

Cũng theo các thông báo từ Celer Network thì giao thức Celer, hợp đồng thông minh, bản ghi DNS gốc của dự án không bị ảnh hưởng. Nguyên nhân của vụ tấn công này là do hacker đã tấn công vào các nhà cung cấp DNS/ISP nằm ngoài quyền kiểm soát của Celer Network.

Celer Network là một nền tảng mở rộng layer 2, cho phép các giao dịch ngoài chuỗi (off-chain) được diễn ra một cách ra nhanh chóng, dễ dàng và bảo mật. cBridge là cầu nối đa chuỗi cho phép chuyển token với chi phí thấp giữa nhiều blockchain và các giải pháp layer 2 mà không cần sử dụng Ethereum (hoặc bất kỳ chuỗi layer 1 nào khác) làm layer cơ sở. cBridge thường được sử dụng để kết nối giữa State Channel Celer với bất kỳ mạng nào, đồng thời cho phép chuyển giá trị không giới hạn.

Bài viết này của CoinZ Việt chỉ nhằm mục đích cung cấp thông tin về thị trường cho bạn đọc. Đây hoàn toàn không phải là lời khuyên đầu tư. Các bạn nên tiến hành nghiên cứu trước khi đưa ra quyết định và tự chịu trách nhiệm cho hoạt động đầu tư của mình.