O token nativo da Hedera, HBAR, caiu mais de 2% depois que pesquisadores de segurança de blockchain relataram que uma exploração (exploit) suspeita havia movido mais de US$ 5,8 milhões em ativos da rede Hedera para a Ethereum.

Segundo o pesquisador de segurança de blockchain Specter, o atacante suspeito já havia transferido mais de US$ 3,7 milhões em ativos da Hedera para a Ethereum antes de continuar a mover fundos adicionais.

Specter disse que os ativos roubados estavam sendo trocados de Wrapped Bitcoin (WBTC) para Ether (ETH) após atravessar cadeias (cross-chain) via LayerZero. O pesquisador também publicou dois endereços de carteira que se acredita estarem ligados ao incidente.

No momento da redação, a CryptoBull360 relatou que o valor estimado da carteira havia aumentado para aproximadamente US$ 5,8 milhões, indicando que mais ativos haviam chegado à Ethereum após as transferências iniciais. Os dados da carteira compartilhada mostraram posses de cerca de 3.203 ETH, representando quase 80% do portfólio, juntamente com aproximadamente 20% em WBTC.

De acordo com dados do crypto.news, o preço da Hedera (HBAR) negociou em torno de US$ 0,069, com queda de mais de 2% após os relatos da exploração (exploit) suspeita.

Transferências cross-chain continuaram após a violação inicial

À medida que transações adicionais apareciam on-chain, a empresa de segurança de blockchain PeckShield disse que a exploração (exploit) suspeita já havia transferido aproximadamente US$ 5,25 milhões da mainnet da Hedera para a Ethereum. A empresa acrescentou que a carteira possuía cerca de 2.360 ETH, avaliados em aproximadamente US$ 4,25 milhões, e 15,58 WBTC, no valor de cerca de US$ 1 milhão, no momento de sua análise.

PeckShield também relatou que a carteira havia sido originalmente financiada com 1 ETH do Tornado Cash, citando o histórico de transações on-chain. A observação identifica a fonte do financiamento inicial da carteira, mas não estabelece quem controla o endereço ou quem realizou o suposto ataque.

As capturas de tela da carteira compartilhadas por Specter e PeckShield mostraram uma série de transferências de entrada chegando em um curto período antes que os ativos fossem convertidos em ETH.

A investigação continua enquanto os detalhes oficiais são limitados

Nem Specter nem PeckShield identificaram a parte responsável pela exploração (exploit) suspeita, e nenhuma estimativa oficial das perdas totais havia sido divulgada no momento da redação. O valor relatado dos ativos roubados continuou a mudar à medida que fundos adicionais eram observados movendo-se pela carteira.

O incidente ainda está em desenvolvimento, com pesquisadores de segurança de blockchain continuando a monitorar os endereços e a publicar atualizações à medida que novas transações aparecem on-chain. Enquanto isso, os participantes do mercado aguardam um comunicado oficial da equipe da Hedera sobre a exploração (exploit) relatada e quaisquer medidas tomadas para conter seu impacto.

O incidente da Hedera ocorre em meio a uma série de desenvolvimentos relacionados à segurança relatados pelo crypto.news nas últimas semanas. A Blockaid disse recentemente ter detectado uma exploração (exploit) ativa visando a Summer.fi, estimando perdas de cerca de US$ 6 milhões no momento de seu alerta.

Separadamente, a Ctrl Wallet anunciou que será permanentemente desativada após uma exploração (exploit) de segurança que afetou algumas carteiras da Cardano, dando aos usuários até 3 de agosto para retirar seus ativos. Enquanto isso, o crypto.news também relatou que a Secret Network propôs a migração do SCRT da Cosmos para a Arbitrum, com a equipe citando riscos de segurança, menor liquidez e uma base de código envelhecida em sua proposta de governança de 7 de julho.