Incidente de Seguridad en Hedera
El token nativo de Hedera, HBAR, ha caído más de un 2% tras el informe de investigadores de seguridad en blockchain sobre un supuesto exploit que ha movido más de $5.8 millones en activos de la red Hedera a Ethereum. Según el investigador de seguridad en blockchain Specter, el atacante ya había transferido más de $3.7 millones en activos de Hedera a Ethereum antes de continuar moviendo fondos adicionales.
Parece que hay un hack en curso que involucra a la red, con más de $3.7 millones ya transferidos a Ethereum por el atacante.
Los fondos robados están siendo intercambiados actualmente de Wrapped Bitcoin (WBTC) a Ether (ETH) después de haber sido transferidos de la red Hedera a través de LayerZero.
Detalles del Ataque
Specter también publicó dos direcciones de billetera que se cree están vinculadas al incidente. En el momento de redactar este informe, CryptoBull360 indicó que el valor estimado de la billetera había aumentado a aproximadamente $5.8 millones, lo que sugiere que más activos habían llegado a Ethereum tras las transferencias iniciales. Los datos compartidos sobre la billetera mostraron tenencias de aproximadamente 3,203 ETH, representando casi el 80% de la cartera, junto con aproximadamente el 20% en WBTC.
Según datos de crypto.news, el precio de Hedera (HBAR) se negociaba alrededor de $0.069, cayendo más de un 2% tras los informes del supuesto exploit.
Investigaciones Adicionales
A medida que aparecieron transacciones adicionales en la cadena, la firma de seguridad en blockchain PeckShield informó que el supuesto exploit ya había transferido aproximadamente $5.25 millones de la mainnet de Hedera a Ethereum. La firma agregó que la billetera contenía alrededor de 2,360 ETH, valorados en aproximadamente $4.25 millones, y 15.58 WBTC, que valen alrededor de $1 millón, en el momento de su análisis.
PeckShield alertó que la red parecía haber sido explotada, con $5.25 millones en fondos robados ya transferidos de la mainnet de Hedera a Ethereum.
El hacker originalmente financió 1 ETH desde Tornado Cash y ahora posee 2.36K ETH ($4.25 millones) y 15.58 WBTC ($1 millón) en la billetera.
Estado Actual y Reacciones
PeckShield también informó que la billetera había sido financiada originalmente con 1 ETH de Tornado Cash, citando el historial de transacciones en la cadena. Esta observación identifica la fuente del financiamiento inicial de la billetera, pero no establece quién controla la dirección o quién llevó a cabo el supuesto ataque.
Las capturas de pantalla de la billetera compartidas por Specter y PeckShield mostraron una serie de transferencias entrantes que llegaron en un corto período antes de que los activos fueran convertidos en ETH.
Ni Specter ni PeckShield identificaron a la parte responsable del supuesto exploit, y no se había publicado ninguna estimación oficial de las pérdidas totales en el momento de redactar este informe. El valor reportado de los activos robados continuó cambiando a medida que se observaban más fondos moviéndose a través de la billetera.
El incidente sigue desarrollándose, con investigadores de seguridad en blockchain monitoreando las direcciones y publicando actualizaciones a medida que aparecen nuevas transacciones en la cadena.
Expectativas del Mercado
Mientras tanto, los participantes del mercado están a la espera de una declaración oficial del equipo de Hedera sobre el supuesto exploit y cualquier medida tomada para contener su impacto. Este incidente en Hedera se produce en medio de una serie de desarrollos relacionados con la seguridad reportados por crypto.news en las últimas semanas.
Blockaid informó recientemente que detectó un exploit activo que apunta a Summer.fi, estimando pérdidas de alrededor de $6 millones en el momento de su alerta. Por separado, Ctrl Wallet anunció que cerrará permanentemente después de un exploit de seguridad que afecta a algunas billeteras de Cardano, dando a los usuarios hasta el 3 de agosto para retirar sus activos. Además, crypto.news también informó que Secret Network ha propuesto migrar SCRT de Cosmos a Arbitrum, citando riesgos de seguridad, menor liquidez y una base de código envejecida en su propuesta de gobernanza del 7 de julio.
