Peckshield: Se han sustraído 5,25 millones de dólares de Hedera y se han transferido a Ethereum en lo que parece ser un ataque de seguridad

Las cifras empiezan por fin a salir a la luz

Peckshield informó de que la red de Hedera había sido vulnerada, citando los hallazgos que dio a conocer por primera vez el analista de seguridad Specter. Según la alerta, ya se han trasladado 5,25 millones de dólares en fondos robados desde la red principal de Hedera a Ethereum.

El atacante recargó inicialmente su monedero con 1 ETH procedente de Tornado Cash, un servicio de mezcla que oculta el rastro de las transacciones de criptomonedas. El monedero contiene ahora unos 2 360 ETH, por valor de 4,25 millones de dólares, y 15,58 wrapped bitcoin (WBTC), una versión tokenizada de bitcoin que se negocia en Ethereum, valorada en cerca de 1 millón de dólares.

Hedera aún no ha confirmado públicamente el incidente, y el alcance total del robo, más allá de los fondos transferidos, sigue sin estar claro. El HBAR, el token nativo de la red, cotizaba en torno a los 0,07 dólares el 11 de julio, con una caída de casi un 3 % en las últimas 24 horas.

La moderada reacción del precio parece indicar lo incipiente que es la situación, ya que ni el vector de ataque ni las aplicaciones afectadas se han identificado públicamente, y aún no se sabe si las pérdidas las han sufrido las cuentas de los usuarios o la liquidez a nivel de protocolo.

Un modus operandi ya visto antes

El patrón de alimentar un monedero a través de un mezclador, llevar a cabo el ataque y, a continuación, transferir el botín a Ethereum se ha convertido en un guion habitual en los últimos años. De hecho, los ataques a puentes entre cadenas superaron los 328 millones de dólares en los primeros cinco meses del año, y Bitcoin.com News ha informado de varios incidentes de este tipo durante el último mes. Más recientemente, un atacante convirtió 11,5 millones de dólares en activos robados de Verus en ether utilizando una configuración de Tornado Cash casi idéntica.

Tampoco es el primer incidente de seguridad de Hedera, ya que en marzo de 2023 unos atacantes aprovecharon el servicio de contratos inteligentes de la red para vaciar los tokens de los fondos de liquidez de exchanges descentralizados como Saucerswap, Pangolin y Heliswap. Ese ataque supuso una ganancia de menos de 600 000 dólares, y la red lanzó una solución en las 41 horas siguientes al descubrimiento, un tiempo de respuesta con el que se comparará el episodio actual.

Durante los próximos días, todas las miradas estarán puestas en el equipo de Hedera y en cómo gestiona la situación, sobre todo porque aún ni siquiera han confirmado la brecha de seguridad. Además, será interesante ver si el atacante comienza a reciclar los 2 360 ETH a través de Tornado Cash. Hasta entonces, los 5,25 millones de dólares permanecen en un monedero que todos los investigadores de la cadena de bloques del sector están vigilando ahora mismo.