Lohkoketjuturvallisuusyritys Peckshieldin mukaan Hedera-verkostoon kohdistuneen ilmeisen hyökkäyksen seurauksena 5,25 miljoonaa dollaria varastettuja varoja on siirretty Ethereumiin. Hyökkääjän lompakkoon, johon varat siirrettiin alun perin Tornado Cash -kryptovaluutan sekoituspalvelun kautta, on kertynyt noin 5,25 miljoonaa dollaria etheriä ja wrapped bitcoineja.
Peckshield: Hedera-verkosta on siirretty 5,25 miljoonaa dollaria Ethereumiin epäillyn haavoittuvuuden hyödyntämisen seurauksena
KIRJOITTAJA
JAA
Tärkeimmät kohdat
- Peckshield havaitsi 11. heinäkuuta 5,25 miljoonan dollarin siirron Hederasta Ethereumiin epäillyn pääverkon hyökkäyksen jälkeen.
- Hyökkääjällä on hallussaan 2 360 ETH:ta (4,25 miljoonaa dollaria) ja 15,58 WBTC:tä (1 miljoona dollaria) lompakossa, johon on siirretty 1 ETH Tornado Cashin kautta.
- Hedera ei ollut vahvistanut tietomurtoa tämän artikkelin kirjoittamishetkellä; HBAR-kolikon kurssi oli noin 0,070 dollaria, kun tutkijat jäljittävät varoja.
Luvut alkavat vihdoin tulla esiin
Peckshield raportoi, että Hedera-verkkoa oli hyödynnetty, ja viittasi turvallisuusanalyytikko Specterin ensimmäisenä esiin tuomiin havaintoihin. Hälytyksen mukaan 5,25 miljoonaa dollaria varastettuja varoja on jo siirretty Hederan pääverkosta Ethereumiin.
Hyökkääjä rahoitti lompakkonsa alun perin yhdellä ETH:lla, joka oli peräisin Tornado Cashista, sekoituspalvelusta, joka peittää kryptotransaktioiden jäljet. Lompakossa on nyt noin 2 360 ETH:ta, joiden arvo on 4,25 miljoonaa dollaria, sekä 15,58 wrapped bitcoinia (WBTC), joka on Ethereum-verkossa vaihdettava tokenisoitu versio bitcoinista ja jonka arvo on lähes miljoona dollaria.
Hedera ei ole toistaiseksi vahvistanut tapausta julkisesti, ja varkauden koko laajuus sillan kautta siirrettyjen varojen ulkopuolella on edelleen epäselvä. Verkon oma token, HBAR, noteerattiin 11. heinäkuuta noin 0,07 dollarissa, mikä on lähes 3 %:n lasku viimeisen 24 tunnin aikana.
Hinnan vaimea reaktio viittaa siihen, kuinka varhaisessa vaiheessa tilanne on, sillä hyökkäysvektoria tai vaikutuksen kohteeksi joutuneita sovelluksia ei ole vielä julkisesti tunnistettu, eikä tiedetä, kärsivätkö tappiot käyttäjätilit vai protokollatason likviditeetti.
Jo aiemmin nähty toimintamalli
Malli, jossa lompakko täytetään sekoittimen kautta, hyökkäys toteutetaan ja saalis siirretään sitten Ethereumiin, on muodostunut vakiintuneeksi toimintamalliksi viime vuosina. Itse asiassa ketjujen välisten siltojen kautta tehdyt hyökkäykset ylittivät 328 miljoonaa dollaria vuoden viiden ensimmäisen kuukauden aikana, ja Bitcoin.com News on raportoinut useista tällaisista tapauksista viimeisen kuukauden aikana. Viimeksi hyökkääjä vaihtoi 11,5 miljoonaa dollaria varastettuja Verus-varoja etheriksi käyttäen lähes identtistä Tornado Cash -järjestelyä.
Tämä ei myöskään ole Hederan ensimmäinen tietoturvapoikkeama, sillä maaliskuussa 2023 hyökkääjät hyödynsivät verkon älykkäiden sopimusten palvelua tyhjentääkseen likviditeettipoolin tokenit hajautetuilta pörsseiltä, kuten Saucerswap, Pangolin ja Heliswap. Tuosta hyökkäyksestä saatiin saaliiksi alle 600 000 dollaria, ja verkosto julkaisi korjauksen 41 tunnin kuluessa havainnosta – tämä vasteaika tulee toimimaan vertailukohteena nykyisessä tapauksessa.
Tulevan päivän aikana kaikki katseet kohdistuvat Hederan tiimiin ja siihen, miten se hoitaa tilanteen, varsinkin kun se ei ole vielä edes vahvistanut tietomurtoa. Lisäksi on mielenkiintoista nähdä, alkaako hyökkääjä kierrättää 2 360 ETH:ta takaisin Tornado Cashin kautta. Siihen asti 5,25 miljoonaa dollaria lepää lompakossa, jota jokainen alan ketjussa toimiva salapoliisi nyt tarkkailee.
Tämä artikkeli on käännetty englannista tekoälyn avulla. Alkuperäinen englanninkielinen versio on auktoritatiivinen lähde; automaattiset käännökset voivat sisältää epätarkkuuksia, erityisesti oikeudellisessa ja sääntelyyn liittyvässä terminologiassa.
