Ang native token ng Hedera na HBAR ay bumagsak nang mahigit 2% matapos iulat ng mga mananaliksik sa seguridad ng blockchain na isang pinaghihinalaang exploit ang nakapaglipat ng mahigit $5.8 milyon na asset mula sa network ng Hedera patungo sa Ethereum.
Ayon sa mananaliksik sa seguridad ng blockchain na si Specter, ang pinaghihinalaang attacker ay nakapaglipat na ng mahigit $3.7 milyon halaga ng mga asset mula Hedera patungo sa Ethereum bago ipinagpatuloy ang paglipat ng karagdagang pondo.
Sinabi ni Specter na ang mga ninakaw na asset ay ipinapalit mula sa Wrapped Bitcoin (WBTC) patungong Ether (ETH) matapos tumawid ng mga chain sa pamamagitan ng LayerZero. Nag-publish din ang mananaliksik ng dalawang wallet address na pinaniniwalaang konektado sa insidente.
Sa oras ng pagsusulat, iniulat ng CryptoBull360 na ang tinatayang halaga ng wallet ay tumaas sa humigit-kumulang $5.8 milyon, na nagpapahiwatig na mas maraming asset ang nakarating sa Ethereum pagkatapos ng mga paunang paglipat. Ang ibinahaging data ng wallet ay nagpakita ng hawak na humigit-kumulang 3,203 ETH, na kumakatawan sa halos 80% ng portfolio, kasama ang humigit-kumulang 20% sa WBTC.
Ayon sa data mula sa crypto.news, ang presyo ng Hedera (HBAR) ay nagkalakal sa paligid ng $0.069, bumaba nang mahigit 2% kasunod ng mga ulat ng pinaghihinalaang exploit.
Habang lumalabas ang karagdagang transaksyon sa on-chain, sinabi ng blockchain security firm na PeckShield na ang pinaghihinalaang exploit ay nakapaglipat na ng humigit-kumulang $5.25 milyon mula sa Hedera mainnet patungong Ethereum. Idinagdag ng firm na ang wallet ay humawak ng humigit-kumulang 2,360 ETH, na nagkakahalaga ng humigit-kumulang $4.25 milyon, at 15.58 WBTC, na nagkakahalaga ng humigit-kumulang $1 milyon, sa oras ng kanilang pagsusuri.
Iniulat din ng PeckShield na ang wallet ay orihinal na pinondohan ng 1 ETH mula sa Tornado Cash, na binabanggit ang on-chain transaction history. Kinikilala ng obserbasyon ang pinagmulan ng paunang pondo ng wallet ngunit hindi nito naitatatag kung sino ang kumokontrol sa address o kung sino ang nagsagawa ng sinasabing atake.
Ang mga screenshot ng wallet na ibinahagi nina Specter at PeckShield ay nagpakita ng serye ng mga papasok na paglilipat na dumating sa loob ng maikling panahon bago ang mga asset ay na-convert sa ETH.
Hindi kinilala nina Specter o PeckShield ang partido na responsable para sa pinaghihinalaang exploit, at walang opisyal na pagtatantya ng kabuuang pagkalugi ang nailabas sa oras ng pagsusulat. Ang naiulat na halaga ng mga ninakaw na asset ay patuloy na nagbabago habang nakikita ang karagdagang pondo na gumagalaw sa wallet.
Ang insidente ay patuloy pa ring umuusbong, kasama ang mga mananaliksik sa seguridad ng blockchain na patuloy na nagbabantay sa mga address at naglalathala ng mga update habang lumalabas ang mga bagong transaksyon sa on-chain. Samantala, ang mga kalahok sa merkado ay naghihintay ng opisyal na pahayag mula sa koponan ng Hedera tungkol sa iniulat na exploit at anumang hakbang na ginawa upang mapigilan ang epekto nito.
Ang insidente sa Hedera ay nangyayari sa gitna ng serye ng mga pag-unlad na nauugnay sa seguridad na iniulat ng crypto.news nitong mga nakaraang linggo. Kamakailan ay sinabi ng Blockaid na nakita nito ang isang aktibong exploit na nagta-target sa Summer.fi, na tinatayang pagkalugi na humigit-kumulang $6 milyon sa oras ng babala nito.
Hiwalay, inihayag ng Ctrl Wallet na ito ay permanenteng magsasara matapos ang isang security exploit na nakaapekto sa ilang Cardano wallet, na nagbibigay sa mga user hanggang Agosto 3 upang i-withdraw ang kanilang mga asset. Samantala, iniulat din ng crypto.news na iminungkahi ng Secret Network ang paglipat ng SCRT mula sa Cosmos patungong Arbitrum, kung saan binanggit ng koponan ang mga panganib sa seguridad, mahinang liquidity, at lumang codebase sa panukala ng pamamahala nito noong Hulyo 7.
