De acordo com o pesquisador de segurança de blockchain Specter, o suposto invasor já havia transferido mais de US$ 3,7 milhões em ativos de Hedera para Ethereum antes de continuar a mover fundos adicionais. Parece haver um hack em andamento envolvendo @hedera Network, com mais de US$ 3,7 milhões já transferidos para Ethereum pelo invasor. Os fundos roubados estão atualmente sendo trocados de WBTC por ETH após serem transferidos da rede Hedera via Layerzero. Endereços de roubo:… pic.twitter.com/KSxd3K2vlu

Specter disse que os ativos roubados estavam sendo trocados de Wrapped Bitcoin (WBTC) para Ether (ETH) após atravessar cadeias através do LayerZero. O pesquisador também publicou dois endereços de carteira que se acredita estarem ligados ao incidente. No momento da escrita, CryptoBull360 relatou que o valor estimado da carteira havia aumentado para aproximadamente US$ 5,8 milhões, indicando que mais ativos haviam chegado a Ethereum após as transferências iniciais. Os dados da carteira compartilhada mostraram participações de cerca de 3.203 ETH, representando quase 80% do portfólio, juntamente com aproximadamente 20% em WBTC.

De acordo com dados do crypto.news, o preço da Hedera (HBAR) foi negociado em torno de US$ 0,069, uma queda de mais de 2% após os relatos da suposta exploração. À medida que transações adicionais apareciam on-chain, a empresa de segurança de blockchain PeckShield disse que a suposta exploração já havia transferido aproximadamente US$ 5,25 milhões da mainnet da Hedera para Ethereum. A empresa acrescentou que a carteira continha cerca de 2.360 ETH, avaliados em aproximadamente US$ 4,25 milhões, e 15,58 WBTC, no valor de cerca de US$ 1 milhão, no momento de sua análise.

#PeckShieldAlert Specter relatou que a @hedera Network parecia ter sido explorada, com US$ 5,25 milhões em fundos roubados já transferidos da #Hedera Mainnet para Ethereum. O hacker originalmente financiou 1 ETH do #TornadoCash e agora detém 2,36K ETH (US$ 4,25 milhões) e 15,58 WBTC (US$ 1 milhão) em… pic.twitter.com/bPcKx0FXpO A PeckShield também relatou que a carteira havia sido originalmente financiada com 1 ETH do Tornado Cash, citando o histórico de transações on-chain. A observação identifica a origem do financiamento inicial da carteira, mas não estabelece quem controla o endereço ou quem realizou o suposto ataque.

As capturas de tela da carteira compartilhadas por Specter e PeckShield mostraram uma série de transferências de entrada chegando em um curto período antes que os ativos fossem convertidos em ETH. Nem Specter nem PeckShield identificaram a parte responsável pela suposta exploração, e nenhuma estimativa oficial das perdas totais havia sido divulgada no momento da escrita. O valor relatado dos ativos roubados continuou a mudar à medida que fundos adicionais eram observados se movendo pela carteira.

O incidente ainda está em desenvolvimento, com pesquisadores de segurança de blockchain continuando a monitorar os endereços e publicar atualizações à medida que novas transações aparecem on-chain. Enquanto isso, os participantes do mercado aguardam uma declaração oficial da equipe da Hedera sobre a suposta exploração e quaisquer medidas tomadas para conter seu impacto.

O incidente da Hedera ocorre em meio a uma série de desenvolvimentos relacionados à segurança relatados pelo crypto.news nas últimas semanas. A Blockaid disse recentemente que detectou uma exploração ativa visando o Summer.fi, estimando perdas de cerca de US$ 6 milhões no momento de seu alerta. Separadamente, a Ctrl Wallet anunciou que fechará permanentemente após uma exploração de segurança afetando algumas carteiras Cardano, dando aos usuários até 3 de agosto para sacar seus ativos. Enquanto isso, o crypto.news também relatou que a Secret Network propôs migrar SCRT de Cosmos para Arbitrum, com a equipe citando riscos de segurança, liquidez mais fraca e uma base de código antiga em sua proposta de governança de 7 de julho.