Инцидент с токеном Hedera (HBAR)
Токен Hedera (HBAR) упал более чем на 2% после того, как исследователи в области безопасности блокчейнов сообщили о подозреваемой эксплуатации, в ходе которой было перемещено более $5.8 миллионов активов с сети Hedera в Ethereum.
Подозреваемая атака
Согласно данным исследователя безопасности блокчейнов Specter, подозреваемый злоумышленник уже перевел более $3.7 миллионов активов с Hedera в Ethereum, прежде чем продолжить перемещение дополнительных средств. Похоже, что в сети происходит продолжающаяся атака, в ходе которой злоумышленник уже перевел более $3.7 миллионов в Ethereum.
«Украденные средства в настоящее время обмениваются с Wrapped Bitcoin (WBTC) на Ether (ETH) после того, как были переведены из сети Hedera через LayerZero.»
Данные о кошельках и оценка убытков
Исследователь также опубликовал два адреса кошельков, которые, как считается, связаны с инцидентом. На момент написания статьи CryptoBull360 сообщила, что оценочная стоимость кошелька увеличилась до примерно $5.8 миллионов, что указывает на то, что больше активов достигло Ethereum после первоначальных переводов.
Данные о совместном кошельке показали наличие около 3,203 ETH, что составляет почти 80% портфеля, наряду с примерно 20% в WBTC.
Дополнительные сведения от PeckShield
Согласно данным crypto.news, цена Hedera (HBAR) торговалась около $0.069, упав более чем на 2% после сообщений о подозреваемой эксплуатации. Поскольку дополнительные транзакции появились в цепи, компания по безопасности блокчейнов PeckShield сообщила, что подозреваемая эксплуатация уже перевела примерно $5.25 миллионов с основной сети Hedera в Ethereum.
Компания добавила, что кошелек содержал около 2,360 ETH, стоимостью примерно $4.25 миллионов, и 15.58 WBTC, стоимостью около $1 миллиона, на момент своего анализа.
История финансирования и дальнейшие действия
Specter сообщил, что сеть, похоже, была подвергнута эксплуатации, с $5.25 миллионов украденных средств, уже переведенных с основной сети Hedera в Ethereum. Хакер первоначально профинансировал 1 ETH из Tornado Cash и теперь владеет 2.36K ETH ($4.25M) и 15.58 WBTC ($1M).
PeckShield также сообщила, что кошелек изначально был профинансирован 1 ETH из Tornado Cash, ссылаясь на историю транзакций в цепи. Это наблюдение определяет источник первоначального финансирования кошелька, но не устанавливает, кто контролирует адрес или кто осуществил предполагаемую атаку.
Текущая ситуация и ожидания
Скриншоты кошельков, предоставленные как Specter, так и PeckShield, показали серию входящих переводов, поступивших в короткий период времени перед тем, как активы были конвертированы в ETH. Ни Specter, ни PeckShield не идентифицировали сторону, ответственную за подозреваемую эксплуатацию, и на момент написания не было опубликовано официальной оценки общих убытков.
Сообщаемая стоимость украденных активов продолжала изменяться по мере того, как дополнительные средства наблюдались в движении через кошелек. Инцидент все еще развивается, и исследователи в области безопасности блокчейнов продолжают следить за адресами и публиковать обновления по мере появления новых транзакций в цепи.
Тем временем участники рынка ожидают официального заявления от команды Hedera относительно сообщенной эксплуатации и любых мер, предпринятых для ограничения ее воздействия.
Связанные события в сфере безопасности
Инцидент с Hedera происходит на фоне ряда связанных с безопасностью событий, о которых сообщалось в crypto.news в последние недели. Blockaid недавно сообщила, что обнаружила активную эксплуатацию, нацеленную на Summer.fi, оценивая убытки примерно в $6 миллионов на момент своего предупреждения. Отдельно Ctrl Wallet объявила, что она навсегда закроется после эксплуатации безопасности, затрагивающей некоторые кошельки Cardano, предоставив пользователям время до 3 августа для вывода своих активов.
Тем временем crypto.news также сообщила, что Secret Network предложила мигрировать SCRT из Cosmos в Arbitrum, ссылаясь на риски безопасности, слабую ликвидность и устаревшую кодовую базу в своем предложении по управлению от 7 июля.
