Blockchain-sikkerhedsfirmaet Peckshield oplyser, at et tilsyneladende sikkerhedshul i Hedera-netværket har ført til, at stjålne midler til en værdi af 5,25 millioner dollars er blevet overført til Ethereum. Angriberens tegnebog, som oprindeligt blev finansieret via kryptomixeren Tornado Cash, indeholder nu cirka 5,25 millioner dollars i ether og wrapped bitcoin.
Peckshield: 5,25 millioner dollar er blevet stjålet fra Hedera og overført til Ethereum i forbindelse med et formodet sikkerhedsbrud
SKREVET AF
DEL
Hovedpunkter
- Peckshield påpegede den 11. juli, at der var blevet overført 5,25 mio. dollar fra Hedera til Ethereum efter et formodet angreb på mainnet.
- Angriberen har 2.360 ETH (4,25 mio. dollar) og 15,58 WBTC (1 mio. dollar) i en tegnebog, der blev oprettet med 1 ETH fra Tornado Cash.
- Hedera havde på redaktionstidspunktet ikke bekræftet sikkerhedsbruddet; HBAR handlede tæt på 0,070 dollar, mens efterforskere sporer midlerne.
Tallene begynder endelig at dukke op
Peckshield rapporterede, at Hedera-netværket var blevet udnyttet, med henvisning til fund, der først blev afsløret af sikkerhedsanalytikeren Specter. Ifølge advarslen er der allerede blevet overført 5,25 mio. $ i stjålne midler fra Hederas mainnet til Ethereum.
Angriberen finansierede oprindeligt sin tegnebog med 1 ETH hentet fra Tornado Cash, en blandingstjeneste, der slører sporet af kryptotransaktioner. Wallet'en indeholder nu omkring 2.360 ETH til en værdi af 4,25 millioner dollars samt 15,58 wrapped bitcoin (WBTC) – en tokeniseret version af bitcoin, der handles på Ethereum – til en værdi af næsten 1 million dollars.
Hedera har indtil videre ikke offentligt bekræftet hændelsen, og det fulde omfang af tyveriet ud over de overførte midler er fortsat uklart. HBAR, netværkets native token, handlede til omkring 0,07 $ den 11. juli, hvilket er et fald på næsten 3 % i løbet af de sidste 24 timer.
Den afdæmpede kursreaktion synes at være et tegn på, hvor tidligt i forløbet situationen befinder sig, da hverken angrebsvektoren eller de berørte applikationer er blevet identificeret offentligt, og det vides endnu ikke, om det er brugerkonti eller likviditet på protokolniveau, der har lidt tabet.
En taktik, vi har set før
Mønsteret med at fylde en tegnebog via en mixer, udføre angrebet og derefter overføre byttet til Ethereum er blevet en standard fremgangsmåde i de seneste år. Faktisk nåede udnyttelser af krydskædebroer op på 328 millioner dollar i årets første fem måneder, og Bitcoin.com News har rapporteret om flere sådanne hændelser i løbet af den seneste måned. Senest har en angriber vekslet 11,5 millioner dollars i stjålne Verus-aktiver til ether ved hjælp af en næsten identisk Tornado Cash-opsætning.
Det er heller ikke Hederas første sikkerhedshændelse, da angribere i marts 2023 udnyttede netværkets smart contract-tjeneste til at tømme likviditetspool-tokens fra decentraliserede børser, herunder Saucerswap, Pangolin og Heliswap. Det angreb indbragte under 600.000 dollars, og netværket udsendte en rettelse inden for 41 timer efter opdagelsen – en responstid, som den aktuelle episode vil blive målt op imod.
I løbet af den kommende dag vil alle øjne være rettet mod Hederas team og hvordan de håndterer situationen, især da de endnu ikke engang har bekræftet sikkerhedsbruddet. Desuden bliver det interessant at se, om angriberen begynder at føre de 2.360 ETH tilbage gennem Tornado Cash. Indtil da ligger de 5,25 millioner dollars i en tegnebog, som alle on-chain-detektiver i branchen nu holder øje med.
Denne artikel er oversat fra engelsk ved hjælp af kunstig intelligens. Den originale engelske version er den autoritative kilde; automatiske oversættelser kan indeholde unøjagtigheder, især i juridisk og lovgivningsmæssig terminologi.
