Hedera Network потеряла 5,25 миллиона долларов в предполагаемом эксплойте, который был перенесён на Ethereum

Peckshield сообщил о предполагаемом эксплойте в сети Hedera 11 июля, заявив, что из мейннета Hedera в Ethereum было переброшено 5,25 миллиона долларов. Кошелёк злоумышленника, изначально получивший 1 ETH от Tornado Cash, теперь содержит примерно 2 360 ETH на сумму 4,25 миллиона долларов и 15,58 обёрнутого биткоина (WBTC), стоимостью почти 1 миллион долларов. Эксплойты кроссчейн-мостов превысили 328 миллионов долларов за первые пять месяцев года, что свидетельствует о более широкой тенденции проблем безопасности, затрагивающих блокчейн-сети.

Кошелёк злоумышленника содержит 2 360 ETH и 15,58 WBTC

Peckshield сообщил, что сеть Hedera подверглась взлому, сославшись на результаты, впервые опубликованные аналитиком безопасности Specter. Злоумышленник изначально пополнил свой кошелёк 1 ETH, взятым из Tornado Cash — сервиса микширования, который скрывает следы криптотранзакций. Сейчас в кошельке находится около 2 360 ETH на сумму 4,25 миллиона долларов и 15,58 WBTC, токенизированной версии биткоина, торгующейся в Ethereum, на сумму почти 1 миллион долларов.

Данные onchain, показывающие перемещение скомпрометированных средств в эксплойте.

Hedera пока не подтвердила взлом, поскольку HBAR торгуется около 0,070 $

Hedera не подтверждала инцидент публично на данный момент, и полный масштаб кражи за пределами переброшенных средств остаётся неясным. HBAR — нативный токен сети — торговался около 0,07 $ 11 июля, снизившись почти на 3% за последние 24 часа. Сдержанная реакция цены, похоже, указывает на раннюю стадию ситуации, поскольку ни вектор атаки, ни затронутые приложения публично не раскрыты, и пока неизвестно, понесли ли потери пользовательские аккаунты или ликвидность на уровне протокола.

Эксплойты кроссчейн-мостов превысили 328 миллионов долларов за первые пять месяцев

Схема, при которой кошелёк «засеивается» через миксер, затем наносится удар, а добыча перебрасывается в Ethereum через мост, в последние годы стала стандартной. Эксплойты кроссчейн-мостов превысили 328 миллионов долларов за первые пять месяцев года. Недавно злоумышленник перевёл 11,5 миллиона долларов украденных активов Verus в Ethereum, используя почти идентичную схему Tornado Cash.

Это не первый инцидент безопасности Hedera. В марте 2023 года злоумышленники использовали смарт-контрактные уязвимости сети для вывода токенов из пулов ликвидности децентрализованных бирж, включая Saucerswap, Pangolin и Heliswap. Эта атака принесла менее 600 000 долларов, а сеть внедрила исправление в течение 41 часа после обнаружения.

FAQ

Что произошло с сетью Hedera 11 июля?

Peckshield сообщил о предполагаемом эксплойте в сети Hedera 11 июля, заявив, что из мейннета Hedera в Ethereum было переброшено 5,25 миллиона долларов. Кошелёк злоумышленника, изначально получивший 1 ETH от Tornado Cash, сейчас содержит примерно 2 360 ETH на сумму 4,25 миллиона долларов и 15,58 WBTC, стоимостью почти 1 миллион долларов.

Как злоумышленник пополнил свой кошелёк в эксплойте Hedera?

Злоумышленник изначально пополнил свой кошелёк 1 ETH, взятым из Tornado Cash — сервиса микширования, который скрывает следы криптотранзакций. Сейчас в кошельке находится около 2 360 ETH на сумму 4,25 миллиона долларов и 15,58 WBTC, стоимостью почти 1 миллион долларов.

Подтвердила ли Hedera взлом?

Hedera не подтверждала инцидент публично на данный момент, и полный масштаб кражи за пределами переброшенных средств остаётся неясным. HBAR — нативный токен сети — торговался около 0,07 $ 11 июля, снизившись почти на 3% за последние 24 часа.