Peckshield: 5,25 milijuna dolara isisano iz Hedera mreže i premošteno na Ethereum u navodnom iskorištavanju ranjivosti

Brojke se napokon počinju nazirati

Peckshield je izvijestio da je mreža Hedera bila iskorištena, pozivajući se na nalaze koje je prvi iznio sigurnosni analitičar Specter. Prema upozorenju, 5,25 milijuna dolara ukradenih sredstava već je premješteno s Hederina mainneta na Ethereum.

Napadač je izvorno financirao svoj novčanik s 1 ETH povučenim iz Tornado Casha, usluge miješanja koja zamagljuje trag kripto transakcija. Novčanik sada sadrži oko 2.360 ETH u vrijednosti od 4,25 milijuna dolara i 15,58 wrapped bitcoina (WBTC), tokenizirane verzije bitcoina koja se trguje na Ethereumu, procijenjene na oko 1 milijun dolara.

Hedera zasad nije javno potvrdila incident, a puni opseg krađe izvan premoštenih sredstava ostaje nejasan. HBAR, izvorni token mreže, 11. srpnja se trgovao blizu 0,07 USD, što je pad od gotovo 3% u posljednja 24 sata.

Prigušena reakcija cijene čini se pokazateljem koliko je situacija još u ranoj fazi, budući da ni vektor napada ni pogođene aplikacije nisu javno identificirani, a još nije poznato jesu li gubitak pretrpjeli korisnički računi ili likvidnost na razini protokola.

Priručnik koji je već viđen

Obrazac “zasijavanja” novčanika putem miksera, zatim napada, pa premošćivanja plijena na Ethereum posljednjih je godina postao standardni priručnik. Zapravo, eksploatacije cross-chain mostova premašile su 328 milijuna dolara u prvih pet mjeseci godine, a Bitcoin.com News je tijekom proteklog mjeseca izvijestio o nekoliko takvih incidenata. Najnovije, napadač je pretvorio 11,5 milijuna dolara ukradenih Verus sredstava u ether koristeći gotovo identičnu postavu s Tornado Cashom.

Također, to nije prvi sigurnosni incident za Hederu, s obzirom na to da su u ožujku 2023. napadači iskoristili uslugu pametnih ugovora mreže kako bi ispraznili tokene likvidnosnih poolova s decentraliziranih burzi, uključujući Saucerswap, Pangolin i Heliswap. Taj je napad donio manje od 600.000 dolara, a mreža je isporučila zakrpu unutar 41 sata od otkrića, vrijeme reakcije prema kojem će se mjeriti i trenutna epizoda.

Tijekom nadolazećeg dana svi će pogledi biti uprti u Hederin tim i način na koji će se nositi sa situacijom, osobito jer još nisu ni potvrdili proboj. Štoviše, bit će zanimljivo vidjeti hoće li napadač početi provlačiti 2.360 ETH natrag kroz Tornado Cash. Do tada, 5,25 milijuna dolara sjedi u novčaniku koji sada prati svaki onchain istražitelj u industriji.