La red Hedera pierde 5,25 millones de dólares en un presunto exploit, puenteado hacia Ethereum

Peckshield identificó como sospechoso un exploit en la red Hedera el 11 de julio, informando que 5,25 millones de dólares en fondos se habían transferido mediante puente desde el mainnet de Hedera a Ethereum. La cartera del atacante, que inicialmente recibió 1 ETH de Tornado Cash, ahora contiene aproximadamente 2.360 ETH por valor de 4,25 millones de dólares y 15,58 bitcoins envueltos (WBTC), valorados cerca de 1 millón de dólares.

Datos onchain que muestran los fondos comprometidos en el exploit moviéndose.

La cartera del atacante tiene 2.360 ETH y 15,58 WBTC

Peckshield informó que la red Hedera había sido explotada, citando hallazgos que salieron primero a la luz por el analista de seguridad Specter. El atacante financió originalmente su cartera con 1 ETH extraído de Tornado Cash, un servicio de mezcla que oculta el rastro de las transacciones cripto. La cartera ahora tiene cerca de 2.360 ETH por valor de 4,25 millones de dólares y 15,58 bitcoins envueltos (WBTC), un tokenizado de bitcoin que cotiza en Ethereum, con un valor cercano a 1 millón de dólares.

Datos onchain que muestran los fondos comprometidos en el exploit moviéndose.

Hedera no ha confirmado la brecha mientras HBAR cotiza cerca de 0,070 dólares

Hedera no ha confirmado públicamente el incidente hasta ahora, y el alcance total del robo más allá de los fondos transferidos mediante puente sigue siendo incierto. HBAR, el token nativo de la red, cotizó cerca de 0,07 el 11 de julio, con una caída de casi 3% en las últimas 24 horas. La reacción de precio contenida parece indicar lo temprano que está la situación, ya que no se ha identificado públicamente ni el vector de ataque ni las aplicaciones afectadas, y todavía no se sabe si las cuentas de los usuarios o la liquidez a nivel de protocolo asumieron la pérdida.

Los exploits de puentes entre cadenas superaron los 328 millones de dólares en los primeros cinco meses

El patrón de sembrar una cartera a través de un mezclador, atacar y luego llevar el botín a Ethereum mediante un puente se ha convertido en una táctica estándar en los últimos años. Los exploits de puentes entre cadenas superaron los 328 millones de dólares en los primeros cinco meses del año. Más recientemente, un atacante convirtió 11,5 millones de dólares en activos robados de Verus a ether usando un montaje de Tornado Cash casi idéntico.

Este no es el primer incidente de seguridad de Hedera. En marzo de 2023, los atacantes explotaron el servicio de contratos inteligentes de la red para drenar tokens de los pools de liquidez de exchanges descentralizados, incluidos Saucerswap, Pangolin y Heliswap. Ese ataque logró menos de 600.000 dólares, y la red envió una solución en un plazo de 41 horas desde el descubrimiento.

FAQ

¿Qué ocurrió en la red Hedera el 11 de julio?

Peckshield identificó como sospechoso un exploit en la red Hedera el 11 de julio, informando que 5,25 millones de dólares en fondos se habían transferido mediante puente desde el mainnet de Hedera a Ethereum. La cartera del atacante, que inicialmente recibió 1 ETH de Tornado Cash, ahora contiene aproximadamente 2.360 ETH por valor de 4,25 millones de dólares y 15,58 bitcoins envueltos (WBTC), valorados cerca de 1 millón de dólares.

¿Cómo financió el atacante su cartera en el exploit de Hedera?

El atacante financió originalmente su cartera con 1 ETH extraído de Tornado Cash, un servicio de mezcla que oculta el rastro de las transacciones cripto. La cartera ahora tiene cerca de 2.360 ETH por valor de 4,25 millones de dólares y 15,58 bitcoins envueltos (WBTC), valorados cerca de 1 millón de dólares.

¿Hedera ha confirmado la brecha?

Hedera no ha confirmado públicamente el incidente hasta ahora, y el alcance total del robo más allá de los fondos transferidos mediante puente sigue siendo incierto. HBAR, el token nativo de la red, cotizó cerca de 0,07 el 11 de julio, con una caída de casi 3% en las últimas 24 horas.