Нативний токен Hedera HBAR впав більш ніж на 2% після того, як дослідники блокчейн-безпеки повідомили, що внаслідок ймовірного експлойту з мережі Hedera до Ethereum було переміщено активи на суму понад $5,8 мільйона.

За словами дослідника блокчейн-безпеки Specter, підозрюваний зловмисник вже перевів активи на суму понад $3,7 мільйона з Hedera до Ethereum, перш ніж продовжити переміщення додаткових коштів.

Specter повідомив, що викрадені активи обмінювалися з Wrapped Bitcoin (WBTC) на Ether (ETH) після переходу між мережами через LayerZero. Дослідник також опублікував дві адреси гаманців, які, ймовірно, пов'язані з інцидентом.

На момент написання статті CryptoBull360 повідомив, що оціночна вартість гаманця зросла приблизно до $5,8 мільйона, що свідчить про те, що після початкових переказів до Ethereum надійшло більше активів. Опубліковані дані гаманця показали, що він містить близько 3 203 ETH, що становить майже 80% портфеля, а також приблизно 20% у WBTC.

За даними crypto.news, ціна Hedera (HBAR) торгувалася близько $0,069, впавши більш ніж на 2% після повідомлень про ймовірний експлойт.

Крос-чейн перекази продовжилися після початкового зламу

Коли в мережі з'явилися додаткові транзакції, фірма з блокчейн-безпеки PeckShield заявила, що внаслідок ймовірного експлойту вже було переведено приблизно $5,25 мільйона з основної мережі Hedera до Ethereum. Фірма додала, що на момент її аналізу гаманець містив близько 2 360 ETH, вартістю приблизно $4,25 мільйона, та 15,58 WBTC, вартістю близько $1 мільйона.

PeckShield також повідомив, що гаманець спочатку був поповнений 1 ETH з Tornado Cash, посилаючись на історію ончейн-транзакцій. Це спостереження ідентифікує джерело початкового фінансування гаманця, але не встановлює, хто контролює адресу або хто здійснив ймовірну атаку.

Знімки екранів гаманців, опубліковані як Specter, так і PeckShield, показали серію вхідних переказів, що надходили протягом короткого періоду, перш ніж активи були конвертовані в ETH.

Розслідування триває, оскільки офіційних деталей обмаль

Ні Specter, ні PeckShield не ідентифікували сторону, відповідальну за підозрюваний експлойт, і на момент написання статті офіційної оцінки загальних втрат не було опубліковано. Заявлена вартість викрадених активів продовжувала змінюватися, оскільки через гаманець спостерігалися додаткові кошти.

Інцидент все ще розвивається, дослідники блокчейн-безпеки продовжують моніторити адреси та публікувати оновлення, коли з'являються нові транзакції в мережі. Тим часом учасники ринку очікують офіційної заяви від команди Hedera щодо повідомленого експлойту та будь-яких заходів, вжитих для стримування його впливу.

Інцидент з Hedera відбувається на тлі низки подій, пов'язаних з безпекою, про які повідомляв crypto.news останніми тижнями. Blockaid нещодавно заявив, що виявив активний експлойт, спрямований на Summer.fi, оцінивши втрати приблизно в $6 мільйонів на момент свого сповіщення.

Окремо, Ctrl Wallet оголосив про своє остаточне закриття після експлойту безпеки, що вплинув на деякі гаманці Cardano, надавши користувачам час до 3 серпня для виведення своїх активів. Тим часом crypto.news також повідомив, що Secret Network запропонувала мігрувати SCRT з Cosmos до Arbitrum, при цьому команда посилається на ризики безпеки, слабшу ліквідність та застарілу кодову базу у своїй пропозиції щодо управління від 7 липня.