Peckshield: $5,25 Juta Dikeluarkan dari Hedera dan Dipindahkan ke Ethereum dalam Dugaan Serangan Eksploitasi

Angka-angka Akhirnya Mulai Terungkap

Peckshield melaporkan bahwa jaringan Hedera telah dieksploitasi, mengutip temuan yang pertama kali diungkap oleh analis keamanan Specter. Menurut peringatan tersebut, dana curian senilai $5,25 juta telah dipindahkan dari mainnet Hedera ke Ethereum.

Pelaku awalnya mengisi dompetnya dengan 1 ETH yang diambil dari Tornado Cash, sebuah layanan pencampuran yang menyamarkan jejak transaksi kripto. Dompet tersebut kini menyimpan sekitar 2.360 ETH senilai $4,25 juta dan 15,58 wrapped bitcoin (WBTC), versi tokenized dari bitcoin yang diperdagangkan di Ethereum, dengan nilai mendekati $1 juta.

Hingga saat ini, Hedera belum mengonfirmasi insiden tersebut secara resmi, dan cakupan penuh pencurian di luar dana yang dipindahkan melalui jembatan (bridge) masih belum jelas. HBAR, token asli jaringan tersebut, diperdagangkan di sekitar $0,07 pada 11 Juli, turun hampir 3% dalam 24 jam terakhir.

Reaksi harga yang tidak terlalu signifikan tampaknya menunjukkan betapa awalnya situasi ini, karena baik vektor serangan maupun aplikasi yang terkena dampak belum diidentifikasi secara publik, dan belum diketahui apakah akun pengguna atau likuiditas tingkat protokol yang mengalami kerugian.

Strategi yang Sudah Pernah Terjadi Sebelumnya

Pola yang melibatkan pengisian dompet melalui mixer, melakukan serangan, lalu mentransfer hasil curian ke Ethereum telah menjadi skenario standar dalam beberapa tahun terakhir. Faktanya, eksploitasi jembatan lintas rantai mencapai $328 juta dalam lima bulan pertama tahun ini, dengan Bitcoin.com News melaporkan beberapa insiden serupa selama sebulan terakhir. Baru-baru ini, seorang penyerang menukar aset Verus senilai $11,5 juta yang dicurinya menjadi ether menggunakan pengaturan Tornado Cash yang hampir identik.

Ini juga bukan insiden keamanan pertama yang dialami Hedera, mengingat pada Maret 2023, para penyerang telah mengeksploitasi layanan smart contract jaringan tersebut untuk menguras token pool likuiditas dari bursa terdesentralisasi termasuk Saucerswap, Pangolin, dan Heliswap. Serangan tersebut menghasilkan kurang dari $600.000, dan jaringan tersebut merilis perbaikan dalam waktu 41 jam setelah penemuan, waktu respons yang akan menjadi patokan untuk menilai insiden saat ini.

Selama beberapa hari ke depan, semua mata akan tertuju pada tim Hedera dan bagaimana mereka menangani situasi ini, terutama karena mereka bahkan belum mengonfirmasi adanya pelanggaran tersebut. Selain itu, akan menarik untuk melihat apakah penyerang mulai mengedarkan kembali 2.360 ETH tersebut melalui Tornado Cash. Sampai saat itu, dana sebesar $5,25 juta tersebut tersimpan di dompet yang kini diawasi oleh setiap penyelidik on-chain di industri ini.