Selon le chercheur en sécurité blockchain Specter, l’attaquant présumé avait déjà transféré, via un pont (bridge), plus de 3,7 millions de dollars d’actifs depuis Hedera vers Ethereum avant de poursuivre le transfert de fonds supplémentaires. Une attaque en cours semble impliquer le réseau @hedera, avec plus de 3,7 M$ déjà transférés sur Ethereum par l’attaquant. Les fonds volés sont actuellement échangés contre de l’ETH à partir de WBTC, après avoir été transférés depuis le réseau Hedera via LayerZero. Adresses liées au vol : … pic.twitter.com/KSxd3K2vlu

Specter a indiqué que les actifs volés étaient échangés depuis du Bitcoin « enveloppé » (WBTC) contre de l’Ether (ETH) après avoir traversé les blockchains via LayerZero. Le chercheur a également publié deux adresses de portefeuille jugées liées à cet incident. Au moment de la rédaction, CryptoBull360 rapportait que la valeur estimée de ce portefeuille avait atteint environ 5,8 millions de dollars, ce qui indique que davantage d’actifs avaient rejoint Ethereum après les transferts initiaux. Les données partagées sur le portefeuille faisaient état d’environ 3 203 ETH, représentant près de 80 % du portefeuille, ainsi que d’environ 20 % en WBTC.

Selon les données de crypto.news, le prix de Hedera (HBAR) s’échangeait aux alentours de 0,069 $, en baisse de plus de 2 % suite aux rapports concernant cette exploitation présumée. À mesure que de nouvelles transactions apparaissaient sur la chaîne, la société de sécurité blockchain PeckShield a indiqué que l’exploitation présumée avait déjà transféré environ 5,25 millions de dollars depuis le réseau principal (mainnet) Hedera vers Ethereum. La société a ajouté que le portefeuille détenait environ 2 360 ETH, évalués à environ 4,25 millions de dollars, et 15,58 WBTC, d’une valeur d’environ 1 million de dollars, au moment de son analyse.

#PeckShieldAlert Specter a signalé que le réseau @hedera semblait avoir été exploité, avec 5,25 M$ de fonds volés déjà transférés depuis la #Hedera Mainnet vers Ethereum. Le pirate avait initialement alimenté le portefeuille avec 1 ETH provenant de #TornadoCash et détient désormais 2,36 K ETH (4,25 M$) et 15,58 WBTC (1 M$) dans le… pic.twitter.com/bPcKx0FXpO PeckShield a également signalé que le portefeuille avait initialement été alimenté avec 1 ETH provenant de Tornado Cash, citant l’historique des transactions sur la chaîne. Cette observation identifie l’origine du financement initial du portefeuille, mais n’établit pas qui contrôle cette adresse ni qui a mené l’attaque présumée.

Les captures d’écran de portefeuille partagées à la fois par Specter et PeckShield montrent une série de transferts entrants arrivés en peu de temps avant que les actifs ne soient convertis en ETH. Ni Specter ni PeckShield n’ont identifié la partie responsable de l’exploitation présumée, et aucune estimation officielle des pertes totales n’avait été publiée au moment de la rédaction. La valeur rapportée des actifs volés continuait de varier à mesure que des fonds supplémentaires étaient observés transitant par ce portefeuille.

L’incident est toujours en cours d’évolution, les chercheurs en sécurité blockchain continuant de surveiller ces adresses et de publier des mises à jour dès que de nouvelles transactions apparaissent sur la chaîne. Parallèlement, les acteurs du marché attendent une déclaration officielle de l’équipe Hedera concernant l’exploitation signalée, ainsi que les mesures prises pour en limiter l’impact.

Cet incident sur Hedera survient dans un contexte marqué, ces dernières semaines, par une série de développements liés à la sécurité, rapportés par crypto.news. Blockaid a récemment indiqué avoir détecté une exploitation active ciblant Summer.fi, estimant les pertes à environ 6 millions de dollars au moment de son alerte. Par ailleurs, Ctrl Wallet a annoncé qu’elle fermerait définitivement ses services après une faille de sécurité affectant certains portefeuilles Cardano, accordant aux utilisateurs jusqu’au 3 août pour retirer leurs actifs. Enfin, crypto.news a également rapporté que le Secret Network a proposé de migrer SCRT depuis Cosmos vers Arbitrum, l’équipe invoquant, dans sa proposition de gouvernance du 7 juillet, des risques de sécurité, une liquidité affaiblie et une base de code obsolète.