חברת אבטחת הבלוקצ’יין Peckshield אומרת שניצול לכאורה של רשת Hedera הוביל לכך ש־5.25 מיליון דולר בכספים גנובים גושרו לאת’ריום. הארנק של התוקף, שמומן לראשונה באמצעות מערבל הקריפטו Tornado Cash, מחזיק בערך 5.25 מיליון דולר באיתר ובביטקוין עטוף.
Peckshield: 5.25 מיליון דולר נגנבו מ-Hedera והועברו דרך גשר ל-Ethereum במסגרת ניצול חשוד
נכתב ע"י
שתף
נקודות עיקריות
- Peckshield סימנה 5.25 מיליון דולר שגושרו מ־Hedera לאת’ריום ב־11 ביולי לאחר חשד לניצול ב־mainnet.
- התוקף מחזיק 2,360 ETH (4.25 מיליון דולר) ו־15.58 WBTC (מיליון דולר) בארנק שזֻרַע ב־1 ETH מ־Tornado Cash.
- Hedera לא אישרה את הפריצה נכון למועד הפרסום; HBAR נסחר סביב 0.070 דולר בעוד חוקרים עוקבים אחר הכספים.
המספרים סוף סוף מתחילים להתבהר
Peckshield דיווחה שרשת Hedera נוצלה, תוך הסתמכות על ממצאים שפורסמו לראשונה על ידי אנליסט האבטחה Specter. לפי ההתרעה, 5.25 מיליון דולר בכספים גנובים כבר הועברו מה־mainnet של Hedera לאת’ריום.
התוקף מימן במקור את הארנק שלו ב־1 ETH שנמשך מ־Tornado Cash, שירות ערבול שמטשטש את עקבות עסקאות הקריפטו. הארנק מחזיק כעת כ־2,360 ETH בשווי 4.25 מיליון דולר ו־15.58 ביטקוין עטוף (WBTC), גרסה ממוסחרת של ביטקוין שנסחרת באת’ריום, בשווי של כ־מיליון דולר.
Hedera לא אישרה בפומבי את האירוע נכון לעכשיו, וההיקף המלא של הגניבה מעבר לכספים שגושרו עדיין אינו ברור. HBAR, הטוקן המקומי של הרשת, נסחר סביב 0.07 דולר ב־11 ביולי, בירידה של כמעט 3% ב־24 השעות האחרונות.
נראה שהתגובה המתונה במחיר מעידה עד כמה המצב נמצא בשלבים מוקדמים, שכן לא וקטור התקיפה ולא היישומים שנפגעו זוהו בפומבי, ועדיין לא ידוע האם חשבונות משתמשים או נזילות ברמת הפרוטוקול ספגו את ההפסד.
ספר מהלכים שכבר נראה בעבר
התבנית של זריעת ארנק דרך מערבל, ביצוע המכה ואז גישור השלל לאת’ריום הפכה בשנים האחרונות ל”ספר מהלכים” סטנדרטי. למעשה, ניצולי גשרי cross-chain עברו את רף 328 מיליון הדולר בחמשת החודשים הראשונים של השנה, כאשר Bitcoin.com News דיווחה על כמה אירועים כאלה במהלך החודש האחרון. לאחרונה במיוחד, תוקף המיר 11.5 מיליון דולר בנכסי Verus גנובים לאיתר באמצעות תצורת Tornado Cash כמעט זהה.
זו גם לא תקרית האבטחה הראשונה של Hedera, בהתחשב בכך שבמרץ 2023 תוקפים ניצלו את שירות החוזים החכמים של הרשת כדי לרוקן טוקנים של מאגרי נזילות מבורסות מבוזרות, כולל Saucerswap, Pangolin ו־Heliswap. אותה תקיפה הניבה פחות מ־600,000 דולר, והרשת הוציאה תיקון תוך 41 שעות מרגע הגילוי — זמן תגובה שלפיו ימדדו את הפרק הנוכחי.
במהלך היום הקרוב, כל העיניים יהיו נשואות לצוות של Hedera ולאופן שבו הוא יטפל במצב, במיוחד מכיוון שהם עדיין לא אישרו אפילו את הפריצה. בנוסף, יהיה מעניין לראות האם התוקף מתחיל להעביר את 2,360 ה־ETH בחזרה דרך Tornado Cash. עד אז, 5.25 מיליון הדולר יושבים בארנק שכל בלש onchain בתעשייה כבר עוקב אחריו.
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
