पेक्सशील्ड: संदिग्ध एक्सप्लॉइट में हेडेरा से 5.25 मिलियन डॉलर निकाले गए और एथेरियम में ब्रिज किए गए

आँकड़े आखिरकार सामने आने लगे हैं

पेक्सशील्ड ने सुरक्षा विश्लेषक स्पेक्टर द्वारा पहली बार सामने आई निष्कर्षों का हवाला देते हुए बताया कि हेडेरा नेटवर्क का शोषण किया गया था। अलर्ट के अनुसार, 5.25 मिलियन डॉलर की चोरी की गई धनराशि पहले ही हेडेरा के मेननेट से एथेरियम में स्थानांतरित कर दी गई है।

हमलावर ने मूल रूप से टॉरनेडो कैश से निकाले गए 1 ETH से अपने वॉलेट को फंड किया था, जो एक मिक्सिंग सेवा है जो क्रिप्टो लेनदेन के निशान को छिपाती है। अब वॉलेट में लगभग 2,360 ETH (4.25 मिलियन डॉलर) और 15.58 रैप्ड बिटकॉइन (WBTC) है, जो बिटकॉइन का एक टोकनाइज़्ड संस्करण है और एथेरियम पर ट्रेड होता है, जिसकी कीमत लगभग 1 मिलियन डॉलर है।

हेडेरा ने अब तक सार्वजनिक रूप से इस घटना की पुष्टि नहीं की है, और ब्रिज किए गए फंडों के अलावा चोरी का पूरा दायरा अभी भी स्पष्ट नहीं है। एचबीएआर, नेटवर्क का नेटिव टोकन, 11 जुलाई को लगभग $0.07 पर कारोबार कर रहा था, जो पिछले 24 घंटों में लगभग 3% की गिरावट है।

कीमत पर इसका कम प्रभाव इस बात का संकेत है कि स्थिति अभी कितनी शुरुआती है, क्योंकि न तो हमले के स्रोत की और न ही प्रभावित एप्लिकेशनों की सार्वजनिक रूप से पहचान की गई है, और यह अभी तक ज्ञात नहीं है कि नुकसान उपयोगकर्ता खातों को हुआ या प्रोटोकॉल-स्तर की तरलता को।

एक ऐसी कार्यप्रणाली जो पहले भी देखी जा चुकी है

मिक्सर के माध्यम से वॉलेट को सीड करने, फिर हमला करने और लूट को एथेरियम में ब्रिज करने का पैटर्न हाल के वर्षों में एक मानक प्लेबुक बन गया है। वास्तव में, इस साल के पहले पांच महीनों में क्रॉस-चेन ब्रिज एक्सप्लॉइट्स की राशि 328 मिलियन डॉलर से अधिक हो गई, और Bitcoin.com न्यूज़ ने पिछले महीने ऐसी कई घटनाओं की रिपोर्ट की है। हाल ही में, एक हमलावर ने लगभग समान टॉरनेडो कैश सेटअप का उपयोग करके चोरी की गई 11.5 मिलियन डॉलर की Verus संपत्ति को ईथर में बदल दिया।

यह हेडेरा की पहली सुरक्षा घटना भी नहीं है, क्योंकि मार्च 2023 में, हमलावरों ने सॉसरस्वैप, पैंगोलीन और हेलीस्वैप सहित विकेंद्रीकृत एक्सचेंजों से लिक्विडिटी पूल टोकन निकालने के लिए नेटवर्क की स्मार्ट कॉन्ट्रैक्ट सेवा का फायदा उठाया था। उस हमले में $600,000 से भी कम की राशि हासिल हुई, और नेटवर्क ने खोजे जाने के 41 घंटों के भीतर एक समाधान जारी किया, यह प्रतिक्रिया समय है जिसके आधार पर इस वर्तमान घटना को मापा जाएगा।

आने वाले दिन, सभी की निगाहें हेडेरा की टीम पर होंगी और यह देखेंगे कि वह इस स्थिति को कैसे संभालती है, खासकर इसलिए क्योंकि उन्होंने अभी तक इस उल्लंघन की पुष्टि भी नहीं की है। इसके अलावा, यह देखना दिलचस्प होगा कि क्या हमलावर 2,360 ETH को टॉरनेडो कैश के माध्यम से वापस चक्राना शुरू करता है। तब तक, $5.25 मिलियन एक ऐसे वॉलेट में पड़े हैं जिस पर अब उद्योग का हर ऑनचेन जासूस नजर रख रहा है।