ब्लॉकचेन सुरक्षा शोधकर्ताओं द्वारा यह रिपोर्ट किए जाने के बाद हेडेरा का मूल टोकन एचबीएआर (HBAR) 2% से अधिक गिर गया है कि एक संदिग्ध एक्सप्लॉइट ने हेडेरा नेटवर्क से एथेरियम में $5.8 मिलियन से अधिक की संपत्ति स्थानांतरित कर दी थी।

ब्लॉकचेन सुरक्षा शोधकर्ता स्पेक्टर के अनुसार, संदिग्ध हमलावर ने अतिरिक्त फंड स्थानांतरित करना जारी रखने से पहले ही हेडेरा से एथेरियम में $3.7 मिलियन से अधिक मूल्य की संपत्ति को ब्रिज कर दिया था।

स्पेक्टर ने कहा कि चुराई गई संपत्तियों को लेयरज़ीरो के माध्यम से चेन पार करने के बाद रैप्ड बिटकॉइन (WBTC) से ईथर (ETH) में स्वैप किया जा रहा था। शोधकर्ता ने घटना से जुड़े हुए माने जाने वाले दो वॉलेट पते भी प्रकाशित किए।

लिखते समय, क्रिप्टोबुल360 (CryptoBull360) ने रिपोर्ट किया कि वॉलेट का अनुमानित मूल्य बढ़कर लगभग $5.8 मिलियन हो गया था, यह दर्शाता है कि प्रारंभिक स्थानान्तरण के बाद और अधिक संपत्ति एथेरियम तक पहुंच गई थी। साझा वॉलेट डेटा में लगभग 3,203 ETH की होल्डिंग्स दिखाई गईं, जो पोर्टफोलियो का लगभग 80% प्रतिनिधित्व करती हैं, साथ ही लगभग 20% WBTC में।

क्रिप्टो.न्यूज़ के आंकड़ों के अनुसार, हेडेरा (HBAR) की कीमत $0.069 के आसपास कारोबार कर रही थी, संदिग्ध एक्सप्लॉइट की रिपोर्टों के बाद 2% से अधिक की गिरावट आई।

प्रारंभिक उल्लंघन के बाद भी क्रॉस-चेन स्थानांतरण जारी रहे हैं

जैसे-जैसे अतिरिक्त लेनदेन ऑन-चेन दिखाई दिए, ब्लॉकचेन सुरक्षा फर्म पेकशील्ड ने कहा कि संदिग्ध एक्सप्लॉइट ने हेडेरा मेननेट से एथेरियम में पहले ही लगभग $5.25 मिलियन स्थानांतरित कर दिए थे। फर्म ने आगे कहा कि उसके विश्लेषण के समय, वॉलेट में लगभग $4.25 मिलियन मूल्य के लगभग 2,360 ETH और लगभग $1 मिलियन मूल्य के 15.58 WBTC थे।

पेकशील्ड ने यह भी रिपोर्ट किया कि वॉलेट को मूल रूप से टोर्नाडो कैश (Tornado Cash) से 1 ETH के साथ फंड किया गया था, ऑन-चेन लेनदेन इतिहास का हवाला देते हुए। यह अवलोकन वॉलेट के प्रारंभिक फंडिंग के स्रोत की पहचान करता है लेकिन यह स्थापित नहीं करता है कि पते को कौन नियंत्रित करता है या कथित हमला किसने किया।

स्पेक्टर और पेकशील्ड दोनों द्वारा साझा किए गए वॉलेट स्क्रीनशॉट में कम समय में आने वाले कई इनबाउंड ट्रांसफर दिखाई दिए, इससे पहले कि संपत्तियों को ETH में परिवर्तित किया जाता।

आधिकारिक विवरण सीमित होने के कारण जांच जारी है

न तो स्पेक्टर और न ही पेकशील्ड ने संदिग्ध एक्सप्लॉइट के लिए जिम्मेदार पार्टी की पहचान की, और लिखते समय कुल नुकसान का कोई आधिकारिक अनुमान जारी नहीं किया गया था। चुराई गई संपत्तियों का रिपोर्ट किया गया मूल्य बदलता रहा क्योंकि अतिरिक्त फंड वॉलेट के माध्यम से स्थानांतरित होते देखे गए।

घटना अभी भी विकसित हो रही है, ब्लॉकचेन सुरक्षा शोधकर्ता पतों की निगरानी जारी रखे हुए हैं और जैसे ही नए लेनदेन ऑन-चेन दिखाई देते हैं, अपडेट प्रकाशित करते हैं। इस बीच, बाजार प्रतिभागी हेडेरा टीम से रिपोर्ट किए गए एक्सप्लॉइट और इसके प्रभाव को नियंत्रित करने के लिए उठाए गए किसी भी उपाय के संबंध में एक आधिकारिक बयान का इंतजार कर रहे हैं।

हेडेरा की यह घटना हाल के सप्ताहों में क्रिप्टो.न्यूज़ द्वारा रिपोर्ट किए गए सुरक्षा-संबंधी विकासों की एक श्रृंखला के बीच आई है। ब्लॉकएड ने हाल ही में कहा कि उसने Summer.fi को लक्षित करने वाले एक सक्रिय एक्सप्लॉइट का पता लगाया था, अपनी चेतावनी के समय लगभग $6 मिलियन के नुकसान का अनुमान लगाया था।

अलग से, Ctrl Wallet ने घोषणा की कि वह कुछ कार्डानो वॉलेट को प्रभावित करने वाले एक सुरक्षा एक्सप्लॉइट के बाद स्थायी रूप से बंद हो जाएगा, उपयोगकर्ताओं को 3 अगस्त तक अपनी संपत्ति निकालने का समय दिया गया है। इस बीच, क्रिप्टो.न्यूज़ ने यह भी बताया कि सीक्रेट नेटवर्क ने सुरक्षा जोखिमों, कमजोर तरलता और अपने 7 जुलाई के गवर्नेंस प्रस्ताव में एक पुराने कोडबेस का हवाला देते हुए SCRT को कॉसमॉस से आर्बिट्रम में माइग्रेट करने का प्रस्ताव दिया है।