Según el investigador de seguridad blockchain Specter, el presunto atacante ya había transferido mediante puente más de 3,7 millones de dólares en activos desde Hedera a Ethereum antes de continuar moviendo fondos adicionales. Parece tratarse de un hackeo en curso que involucra a la red @hedera, con más de 3,7 millones de dólares ya transferidos mediante puente a Ethereum por el atacante. Los fondos robados se están intercambiando actualmente de WBTC a ETH tras ser trasladados desde la red Hedera mediante LayerZero. Direcciones del robo:… pic.twitter.com/KSxd3K2vlu

Specter indicó que los activos robados se estaban intercambiando de Bitcoin Wrapped (WBTC) a Ether (ETH) tras cruzar cadenas mediante LayerZero. El investigador también publicó dos direcciones de billetera que se cree están vinculadas al incidente. En el momento de redactar este artículo, CryptoBull360 informó que el valor estimado de la billetera había aumentado a aproximadamente 5,8 millones de dólares, lo que indica que más activos habían llegado a Ethereum tras las transferencias iniciales. Los datos de la billetera compartidos mostraban saldos de unos 3 203 ETH, lo que representa casi el 80 % del portafolio, junto con aproximadamente un 20 % en WBTC.

Según datos de crypto.news, el precio de Hedera (HBAR) cotizaba alrededor de 0,069 dólares, una caída superior al 2 % tras los informes sobre el presunto exploit. A medida que aparecían transacciones adicionales en cadena, la firma de seguridad blockchain PeckShield señaló que el presunto exploit ya había transferido aproximadamente 5,25 millones de dólares desde la red principal de Hedera (mainnet) a Ethereum. La firma añadió que la billetera contenía alrededor de 2 360 ETH, valorados en unos 4,25 millones de dólares, y 15,58 WBTC, con un valor de aproximadamente 1 millón de dólares, en el momento de su análisis.

#PeckShieldAlert Specter ha informado que la red @hedera parece haber sido explotada, con 5,25 millones de dólares en fondos robados ya transferidos mediante puente desde la #Hedera Mainnet a Ethereum. El hacker inicialmente financió 1 ETH desde #TornadoCash y ahora posee 2,36 K ETH (4,25 millones de dólares) y 15,58 WBTC (1 millón de dólares) en la… pic.twitter.com/bPcKx0FXpO PeckShield también informó que la billetera había sido inicialmente financiada con 1 ETH procedente de Tornado Cash, citando el historial de transacciones en cadena. Esta observación identifica el origen del financiamiento inicial de la billetera, pero no determina quién controla la dirección ni quién llevó a cabo el presunto ataque.

Las capturas de pantalla de la billetera compartidas tanto por Specter como por PeckShield mostraron una serie de transferencias entrantes que llegaron en un corto período antes de que los activos fueran convertidos en ETH. Ni Specter ni PeckShield identificaron a la parte responsable del presunto exploit, y en el momento de redactar este artículo no se había emitido ninguna estimación oficial sobre las pérdidas totales. El valor reportado de los activos robados continuaba variando a medida que se observaba el movimiento de fondos adicionales a través de la billetera.

El incidente sigue desarrollándose, mientras los investigadores de seguridad blockchain continúan monitoreando las direcciones y publicando actualizaciones conforme van apareciendo nuevas transacciones en cadena. Mientras tanto, los participantes del mercado aguardan una declaración oficial del equipo de Hedera respecto al exploit reportado y cualquier medida adoptada para contener su impacto.

Este incidente en Hedera ocurre en medio de una serie de novedades relacionadas con la seguridad que crypto.news ha reportado en las últimas semanas. Blockaid informó recientemente que detectó un exploit activo dirigido a Summer.fi, estimando pérdidas de aproximadamente 6 millones de dólares en el momento de su alerta. Por separado, Ctrl Wallet anunció que cerrará definitivamente sus operaciones tras un exploit de seguridad que afectó algunas billeteras de Cardano, otorgando a los usuarios hasta el 3 de agosto para retirar sus activos. Asimismo, crypto.news informó que Secret Network ha propuesto migrar SCRT desde Cosmos a Arbitrum, citando riesgos de seguridad, menor liquidez y una base de código obsoleta en su propuesta de gobernanza del 7 de julio.