A rede Hedera perde US$ 5,25 milhões em um suposto exploit, apontado para o Ethereum

A Peckshield sinalizou um possível exploit na rede Hedera em 11 de julho, informando que US$ 5,25 milhões em fundos foram transferidos via ponte (bridged) do mainnet da Hedera para a Ethereum. A carteira do atacante, inicialmente abastecida com 1 ETH do Tornado Cash, agora detém aproximadamente 2.360 ETH no valor de US$ 4,25 milhões e 15,58 bitcoins embrulhados (WBTC), avaliados em quase US$ 1 milhão. Exploits em pontes cross-chain ultrapassaram US$ 328 milhões nos primeiros cinco meses do ano, fazendo com que este incidente faça parte de uma tendência mais ampla de segurança que afeta redes blockchain.

Carteira do Atacante Mantém 2.360 ETH e 15,58 WBTC

A Peckshield informou que a rede Hedera foi explorada, citando descobertas que surgiram inicialmente com o analista de segurança Specter. O atacante originalmente financiou sua carteira com 1 ETH obtido do Tornado Cash, um serviço de mistura que oculta o rastro das transações cripto. A carteira agora contém cerca de 2.360 ETH, avaliado em US$ 4,25 milhões, e 15,58 bitcoins embrulhados (WBTC), um tokenizado do bitcoin negociado na Ethereum, avaliado em quase US$ 1 milhão.

Dados onchain mostrando os fundos comprometidos no exploit sendo movidos.

Hedera Não Confirmou a Violação Enquanto HBAR Opera Perto de US$ 0,070

A Hedera ainda não confirmou publicamente o incidente até o momento, e o alcance total do roubo além dos fundos transferidos via ponte permanece incerto. HBAR, o token nativo da rede, foi negociado perto de US$ 0,07 em 11 de julho, caindo quase 3% nas últimas 24 horas. A reação discreta do preço indica o quão cedo a situação está, já que nenhum vetor de ataque nem as aplicações afetadas foram identificados publicamente, e ainda não se sabe se contas de usuários ou liquidez em nível de protocolo absorveram a perda.

Exploits em Pontes Cross-Chain Somaram US$ 328 Milhões nos Primeiros Cinco Meses

O padrão de semear uma carteira via mixer, atacar e então fazer a ponte do butim para a Ethereum se tornou um roteiro padrão nos últimos anos. Exploits de pontes cross-chain superaram US$ 328 milhões nos primeiros cinco meses do ano. Mais recentemente, um atacante converteu US$ 11,5 milhões em ativos da Verus roubados para ether usando uma configuração quase idêntica ao Tornado Cash.

Este não é o primeiro incidente de segurança da Hedera. Em março de 2023, atacantes exploraram o serviço de contratos inteligentes da rede para esvaziar tokens de pools de liquidez de exchanges descentralizadas, incluindo Saucerswap, Pangolin e Heliswap. Esse ataque rendeu menos de US$ 600 mil, e a rede enviou uma correção em 41 horas após a descoberta.

FAQ

O que aconteceu com a rede Hedera em 11 de julho?

A Peckshield sinalizou um possível exploit na rede Hedera em 11 de julho, informando que US$ 5,25 milhões em fundos foram transferidos via ponte do mainnet da Hedera para a Ethereum. A carteira do atacante, inicialmente abastecida com 1 ETH do Tornado Cash, agora detém aproximadamente 2.360 ETH, avaliado em US$ 4,25 milhões, e 15,58 bitcoins embrulhados (WBTC), avaliados em quase US$ 1 milhão.

Como o atacante financiou a carteira no exploit da Hedera?

O atacante originalmente financiou sua carteira com 1 ETH obtido do Tornado Cash, um serviço de mistura que oculta o rastro das transações cripto. A carteira agora contém cerca de 2.360 ETH, avaliado em US$ 4,25 milhões, e 15,58 bitcoins embrulhados (WBTC), avaliados em quase US$ 1 milhão.

A Hedera confirmou a violação?

A Hedera ainda não confirmou publicamente o incidente até o momento, e o alcance total do roubo além dos fundos transferidos via ponte permanece incerto. HBAR, o token nativo da rede, foi negociado perto de US$ 0,07 em 11 de julho, caindo quase 3% nas últimas 24 horas.