Blokzincir güvenliği araştırmacısı Specter’e göre, şüpheli saldırgan, ek fonların taşınmasına devam etmeden önce Hedera’dan Ethereum’a 3,7 milyon dolar değerinde varlık zaten köprülemişti. Şu anda @hedera Ağı ile ilgili devam eden bir saldırı söz konusu görünüyor ve saldırgan tarafından Ethereum’a zaten 3,7 milyon dolardan fazla tutar köprülenmiş. Çalınan fonlar, LayerZero üzerinden Hedera ağından geçtikten sonra WBTC’den ETH’ye dönüştürülüyor. Çalıntı fonların adresleri: … pic.twitter.com/KSxd3K2vlu

Specter, çalınan varlıkların LayerZero üzerinden zincirler arası geçiş sonrasında Wrapped Bitcoin (WBTC)’den Ether (ETH)’e dönüştürüldüğünü belirtti. Araştırmacı ayrıca olayla bağlantılı olduğu düşünülen iki cüzdan adresini yayınladı. Yazım anı itibarıyla CryptoBull360, cüzdanın tahmini değerinin yaklaşık 5,8 milyon dolara ulaştığını bildirdi; bu da başlangıçtaki aktarımların ardından daha fazla varlığın Ethereum’a ulaştığını gösteriyor. Paylaşılan cüzdan verileri, portföyün neredeyse %80’ini temsil eden yaklaşık 3.203 ETH ve yaklaşık %20’sini oluşturan WBTC’yi gösteriyor.

crypto.news’ten alınan verilere göre, Hedera (HBAR) fiyatı rapor edilen şüpheli açık exploit’in ardından 0,069 dolar civarında işlem gördü ve %2’den fazla geriledi. Ek işlemler zincirde görünmeye başladıkça, blokzincir güvenliği şirketi PeckShield, şüpheli açık exploit’in Hedera ana ağından Ethereum’a yaklaşık 5,25 milyon dolar aktarmış olduğunu açıkladı. Şirket ayrıca analiz anı itibarıyla cüzdanın yaklaşık 2.360 ETH (yaklaşık 4,25 milyon dolar) ve 15,58 WBTC (yaklaşık 1 milyon dolar) içerdiğini belirtti.

#PeckShieldAlert Specter, @hedera Ağı’nın bir açık exploit’e maruz kaldığını bildirdi; çalınan 5,25 milyon dolarlık fonlar zaten #Hedera Ana Ağı’ndan Ethereum’a köprülenmiş durumda. Saldırgan başlangıçta #TornadoCash’tan 1 ETH ile cüzdanı finanse etmiş ve şu anda 2,36K ETH (4,25 milyon dolar) ile 15,58 WBTC (1 milyon dolar) tutuyor… pic.twitter.com/bPcKx0FXpO PeckShield ayrıca cüzdanın başlangıçta Tornado Cash’tan bir ETH ile finanse edildiğini, bunu zincir içi işlem geçmişine dayandırarak açıkladı. Bu gözlem, cüzdanın ilk fon kaynağını tanımlamaktadır ancak adresin kontrol sahibini ya da iddia edilen saldırıyı gerçekleştiren tarafı ortaya koymamaktadır.

Hem Specter hem de PeckShield tarafından paylaşılan cüzdan ekran görüntüleri, varlıklar ETH’ye dönüştürülmeden önce kısa bir süre içinde gelen bir dizi giriş transferini gösteriyor. Ne Specter ne de PeckShield, şüpheli açık exploit’in sorumlusunu belirleyebildi; yazım anı itibarıyla toplam kayıp miktarına ilişkin resmi bir tahmin yayımlanmamıştı. Çalınan varlıkların bildirilen değeri, cüzdan üzerinden gözlemlenen ek fon hareketleriyle birlikte değişmeye devam ediyordu.

Olay hâlâ gelişmekte olup, blokzincir güvenliği araştırmacıları adresleri izlemeye ve yeni işlemler zincirde görüldükçe güncellemeler yayınlamaya devam ediyorlar. Bu arada piyasa katılımcıları, bildirilen açık exploit ile ilgili Hedera ekibinden resmi bir açıklama ve etkisinin sınırlandırılmasına yönelik alınan önlemleri takip ediyorlar.

Hedera olayı, son haftalarda crypto.news tarafından bildirilen güvenlikle ilgili bir dizi gelişme arasında gerçekleşti. Blockaid, Summer.fi’yi hedef alan aktif bir açık exploit tespit ettiğini duyurdu ve uyarısı anı itibarıyla kayıpların yaklaşık 6 milyon dolar olduğunu tahmin etti. Ayrıştırma olarak Ctrl Wallet, bazı Cardano cüzdanlarını etkileyen bir güvenlik açığı sonrası kalıcı olarak kapatılacağını duyurdu ve kullanıcıları varlıklarını 3 Ağustos’a kadar çekmeleri için çağırdı. Bununla birlikte crypto.news ayrıca, Secret Network’un SCRT token’ını Cosmos’tan Arbitrum’a taşımak üzere geçiş önerdiğini bildirdi; takım, 7 Temmuz’da yayınlanan yönetim teklifinde güvenlik riskleri, daha zayıf likidite ve eski kod tabanını bu geçişin nedenleri olarak gösterdi.