По словам исследователя безопасности блокчейна Specter, предполагаемый злоумышленник уже перевел активы на сумму более 3,7 миллионов долларов США из Hedera в Ethereum, прежде чем продолжить перемещение дополнительных средств. Похоже, что происходит взлом сети @hedera, при этом злоумышленник уже перевел в Ethereum более 3,7 млн ​​долларов США. Украденные средства в настоящее время обмениваются с WBTC на ETH после их перевода из сети Hedera через Layerzero. Адреса кражи:… pic.twitter.com/KSxd3K2vlu

Specter заявил, что украденные активы обменивались с Wrapped Bitcoin (WBTC) на Ether (ETH) после пересечения цепочек через LayerZero. Исследователь также опубликовал два адреса кошельков, предположительно связанных с инцидентом. На момент написания статьи CryptoBull360 сообщил, что оценочная стоимость кошелька увеличилась примерно до 5,8 миллионов долларов США, что указывает на то, что после первоначальных переводов в Ethereum поступили дополнительные активы. Данные общего кошелька показали наличие около 3 203 ETH, что составляет почти 80% портфеля, наряду с примерно 20% в WBTC.

По данным crypto.news, цена Hedera (HBAR) торговалась около 0,069 доллара США, снизившись более чем на 2% после сообщений о предполагаемом эксплойте. Поскольку в блокчейне появлялись дополнительные транзакции, фирма по безопасности блокчейна PeckShield заявила, что предполагаемый эксплойт уже перевел примерно 5,25 миллионов долларов США из основной сети Hedera в Ethereum. Фирма добавила, что на момент ее анализа в кошельке находилось около 2 360 ETH на сумму примерно 4,25 миллиона долларов США и 15,58 WBTC на сумму около 1 миллиона долларов США.

#PeckShieldAlert Specter сообщил, что сеть @hedera, по-видимому, была подвергнута эксплойту, при этом украденные средства на сумму 5,25 млн долларов США уже были переведены из #Hedera Mainnet в Ethereum. Хакер изначально получил 1 ETH из #TornadoCash и теперь имеет 2,36 тыс. ETH (4,25 млн долларов США) и 15,58 WBTC (1 млн долларов США) в… pic.twitter.com/bPcKx0FXpO PeckShield также сообщил, что кошелек изначально был пополнен 1 ETH из Tornado Cash, ссылаясь на историю транзакций в блокчейне. Наблюдение определяет источник первоначального финансирования кошелька, но не устанавливает, кто контролирует адрес или кто совершил предполагаемую атаку.

Скриншоты кошельков, которыми поделились Specter и PeckShield, показали серию входящих переводов, поступивших в течение короткого периода времени, прежде чем активы были конвертированы в ETH. Ни Specter, ни PeckShield не установили виновника предполагаемого эксплойта, и на момент написания статьи не было опубликовано официальной оценки общих убытков. Сообщаемая стоимость украденных активов продолжала меняться по мере того, как через кошелек наблюдалось перемещение дополнительных средств.

Инцидент все еще развивается, исследователи безопасности блокчейна продолжают отслеживать адреса и публиковать обновления по мере появления новых транзакций в блокчейне. Тем временем участники рынка ожидают официального заявления от команды Hedera относительно сообщения об эксплойте и любых мер, принятых для сдерживания его последствий.

Инцидент с Hedera происходит на фоне ряда событий, связанных с безопасностью, о которых crypto.news сообщал в последние недели. Blockaid недавно заявила, что обнаружила активный эксплойт, нацеленный на Summer.fi, оценив убытки примерно в 6 миллионов долларов США на момент ее оповещения. Отдельно Ctrl Wallet объявила о своем окончательном закрытии после эксплойта безопасности, затронувшего некоторые кошельки Cardano, предоставив пользователям до 3 августа для вывода своих активов. Тем временем crypto.news также сообщил, что Secret Network предложила мигрировать SCRT из Cosmos в Arbitrum, ссылаясь на риски безопасности, слабую ликвидность и устаревшую кодовую базу в своем предложении по управлению от 7 июля.