Token asli Hedera, HBAR, telah jatuh lebih dari 2% setelah peneliti keamanan blockchain melaporkan bahwa dugaan eksploitasi telah memindahkan aset senilai lebih dari $5,8 juta dari jaringan Hedera ke Ethereum.
Menurut peneliti keamanan blockchain Specter, penyerang yang dicurigai telah menjembatani aset senilai lebih dari $3,7 juta dari Hedera ke Ethereum sebelum terus memindahkan dana tambahan.
Specter mengatakan aset yang dicuri sedang ditukar dari Wrapped Bitcoin (WBTC) menjadi Ether (ETH) setelah melintasi rantai melalui LayerZero. Peneliti tersebut juga mempublikasikan dua alamat dompet yang diyakini terkait dengan insiden tersebut.
Pada saat penulisan, CryptoBull360 melaporkan bahwa perkiraan nilai dompet telah meningkat menjadi sekitar $5,8 juta, menunjukkan bahwa lebih banyak aset telah mencapai Ethereum setelah transfer awal. Data dompet yang dibagikan menunjukkan kepemilikan sekitar 3.203 ETH, mewakili hampir 80% dari portofolio, bersama dengan sekitar 20% dalam WBTC.
Menurut data dari crypto.news, harga Hedera (HBAR) diperdagangkan sekitar $0,069, turun lebih dari 2% menyusul laporan dugaan eksploitasi tersebut.
Ketika transaksi tambahan muncul di rantai, perusahaan keamanan blockchain PeckShield mengatakan eksploitasi yang dicurigai telah mentransfer sekitar $5,25 juta dari mainnet Hedera ke Ethereum. Perusahaan menambahkan bahwa dompet tersebut menampung sekitar 2.360 ETH, senilai sekitar $4,25 juta, dan 15,58 WBTC, senilai sekitar $1 juta, pada saat analisisnya.
PeckShield juga melaporkan bahwa dompet tersebut awalnya didanai dengan 1 ETH dari Tornado Cash, mengutip riwayat transaksi di rantai. Observasi ini mengidentifikasi sumber pendanaan awal dompet tetapi tidak menetapkan siapa yang mengendalikan alamat tersebut atau siapa yang melakukan dugaan serangan itu.
Tangkapan layar dompet yang dibagikan oleh Specter dan PeckShield menunjukkan serangkaian transfer masuk yang tiba dalam waktu singkat sebelum aset dikonversi menjadi ETH.
Baik Specter maupun PeckShield tidak mengidentifikasi pihak yang bertanggung jawab atas dugaan eksploitasi tersebut, dan belum ada perkiraan resmi total kerugian yang dirilis pada saat penulisan. Nilai aset yang dicuri yang dilaporkan terus berubah seiring dengan observasi dana tambahan yang bergerak melalui dompet.
Insiden ini masih terus berkembang, dengan peneliti keamanan blockchain terus memantau alamat dan menerbitkan pembaruan saat transaksi baru muncul di rantai. Sementara itu, pelaku pasar menunggu pernyataan resmi dari tim Hedera mengenai eksploitasi yang dilaporkan dan langkah-langkah apa pun yang diambil untuk menahan dampaknya.
Insiden Hedera ini terjadi di tengah serangkaian perkembangan terkait keamanan yang dilaporkan oleh crypto.news dalam beberapa minggu terakhir. Blockaid baru-baru ini mengatakan telah mendeteksi eksploitasi aktif yang menargetkan Summer.fi, memperkirakan kerugian sekitar $6 juta pada saat peringatannya.
Secara terpisah, Ctrl Wallet mengumumkan akan ditutup permanen setelah eksploitasi keamanan yang memengaruhi beberapa dompet Cardano, memberikan waktu kepada pengguna hingga 3 Agustus untuk menarik aset mereka. Sementara itu, crypto.news juga melaporkan bahwa Secret Network telah mengusulkan migrasi SCRT dari Cosmos ke Arbitrum, dengan tim tersebut menyebutkan risiko keamanan, likuiditas yang lebih lemah, dan codebase yang menua dalam proposal tata kelolanya pada 7 Juli.
