Le token natif de Hedera, HBAR, a chuté de plus de 2 % après que des chercheurs en sécurité blockchain ont signalé qu'un exploit présumé avait déplacé plus de 5,8 millions de dollars d'actifs du réseau Hedera vers Ethereum.
Selon le chercheur en sécurité blockchain Specter, l'attaquant présumé avait déjà ponté plus de 3,7 millions de dollars d'actifs de Hedera vers Ethereum avant de continuer à déplacer des fonds supplémentaires.
Specter a déclaré que les actifs volés étaient échangés de Wrapped Bitcoin (WBTC) en Ether (ETH) après avoir traversé les chaînes via LayerZero. Le chercheur a également publié deux adresses de portefeuille censées être liées à l'incident.
Au moment de la rédaction, CryptoBull360 a rapporté que la valeur estimée du portefeuille avait augmenté pour atteindre environ 5,8 millions de dollars, indiquant que davantage d'actifs avaient atteint Ethereum après les transferts initiaux. Les données partagées du portefeuille montraient des avoirs d'environ 3 203 ETH, représentant près de 80 % du portefeuille, aux côtés d'environ 20 % en WBTC.
Selon les données de crypto.news, le prix de Hedera (HBAR) s'échangeait autour de 0,069 $, en baisse de plus de 2 % suite aux rapports sur l'exploit présumé.
Alors que des transactions supplémentaires apparaissaient sur la chaîne, la société de sécurité blockchain PeckShield a déclaré que l'exploit présumé avait déjà transféré environ 5,25 millions de dollars du réseau principal Hedera vers Ethereum. La firme a ajouté que le portefeuille détenait environ 2 360 ETH, évalués à environ 4,25 millions de dollars, et 15,58 WBTC, d'une valeur d'environ 1 million de dollars, au moment de son analyse.
PeckShield a également signalé que le portefeuille avait été initialement financé avec 1 ETH provenant de Tornado Cash, citant l'historique des transactions on-chain. Cette observation identifie la source du financement initial du portefeuille mais n'établit pas qui contrôle l'adresse ni qui a mené l'attaque présumée.
Les captures d'écran du portefeuille partagées par Specter et PeckShield montraient une série de transferts entrants arrivant en peu de temps avant que les actifs ne soient convertis en ETH.
Ni Specter ni PeckShield n'ont identifié la partie responsable de l'exploit présumé, et aucune estimation officielle des pertes totales n'avait été publiée au moment de la rédaction. La valeur signalée des actifs volés a continué de changer à mesure que des fonds supplémentaires étaient observés en mouvement via le portefeuille.
L'incident est toujours en cours de développement, les chercheurs en sécurité blockchain continuant de surveiller les adresses et de publier des mises à jour à mesure que de nouvelles transactions apparaissent sur la chaîne. Pendant ce temps, les participants du marché attendent une déclaration officielle de l'équipe Hedera concernant l'exploit signalé et les mesures prises pour en contenir l'impact.
L'incident Hedera survient au milieu d'une série de développements liés à la sécurité rapportés par crypto.news ces dernières semaines. Blockaid a récemment déclaré avoir détecté un exploit actif ciblant Summer.fi, estimant les pertes à environ 6 millions de dollars au moment de son alerte.
Par ailleurs, Ctrl Wallet a annoncé qu'il fermerait définitivement après un exploit de sécurité affectant certains portefeuilles Cardano, donnant aux utilisateurs jusqu'au 3 août pour retirer leurs actifs. Pendant ce temps, crypto.news a également rapporté que Secret Network avait proposé de migrer le SCRT de Cosmos vers Arbitrum, l'équipe citant des risques de sécurité, une liquidité plus faible et une base de code vieillissante dans sa proposition de gouvernance du 7 juillet.
