Peckshield: US$ 5,25 milhões drenados da Hedera e transferidos para o Ethereum em exploração suspeita

A empresa de segurança blockchain Peckshield disse que uma exploração aparentemente do Hedera resultou em US$ 5,25 milhões em fundos roubados que foram transferidos via ponte para Ethereum. A carteira do atacante, inicialmente financiada por meio do mixer de criptomoedas Tornado Cash, mantém cerca de US$ 5,25 milhões em ether e bitcoin tokenizado (wrapped bitcoin).

Principais conclusões

• Peckshield sinalizou US$ 5,25M em fundos transferidos do Hedera para Ethereum em 11 de julho, após uma suposta exploração no mainnet.
• O atacante mantém 2.360 ETH (US$ 4,25 milhões) e 15,58 WBTC (US$ 1 milhão) em uma carteira iniciada com 1 ETH do Tornado Cash.
• O Hedera ainda não havia confirmado a invasão no horário da publicação; HBAR era negociado perto de US$ 0,070 enquanto investigadores rastreavam os fundos.

Os números finalmente começam a aparecer

A Peckshield informou que a rede Hedera foi explorada, citando achados que surgiram primeiro com o analista de segurança Specter. De acordo com o alerta, US$ 5,25 milhões em fundos roubados já foram transferidos do mainnet do Hedera para o Ethereum.

O atacante inicialmente financiou a carteira com 1 ETH retirado do Tornado Cash, um serviço de mixing que obscurece o rastro das transações de criptomoedas. A carteira agora mantém cerca de 2.360 ETH no valor de US$ 4,25 milhões e 15,58 wrapped bitcoin (WBTC), um tokenizado de bitcoin negociado no Ethereum, avaliado em perto de US$ 1 milhão.

Dados onchain mostrando que os fundos comprometidos na exploração estão sendo movidos. O Hedera ainda não confirmou publicamente o incidente até o momento, e o escopo total do roubo além dos fundos via ponte segue incerto. HBAR, o token nativo da rede, foi negociado perto de US$ 0,07 em 11 de julho, caindo quase 3% nas últimas 24 horas.

A reação de preço mais contida parece indicar o quão cedo a situação está, já que nem o vetor do ataque nem as aplicações afetadas foram identificados publicamente, e ainda não se sabe se houve perda em contas de usuários ou em liquidez em nível de protocolo.

Um plano de ação que já foi visto antes

O padrão de iniciar uma carteira via mixer, atacar e então fazer a ponte do butim para o Ethereum se tornou um plano de ação padrão nos últimos anos. De fato, explorações de pontes cross-chain ultrapassaram US$ 328 milhões nos primeiros cinco meses do ano, e a Bitcoin.com News relatou vários desses incidentes ao longo do mês passado. Mais recentemente, um atacante converteu US$ 11,5 milhões em ativos roubados da Verus para ether usando uma configuração quase idêntica do Tornado Cash.

Também não é a primeira ocorrência de segurança do Hedera, já que em março de 2023 os atacantes exploraram o serviço de contratos inteligentes da rede para drenar tokens de pools de liquidez de exchanges descentralizadas, incluindo Saucerswap, Pangolin e Heliswap. Esse ataque resultou em menos de US$ 600 mil, e a rede enviou uma correção em 41 horas após a descoberta — um tempo de resposta que este episódio atual será comparado.

Nos próximos dias, todos os olhares estarão voltados para a equipe do Hedera e como ela lida com a situação, especialmente porque ainda nem confirmaram a invasão. Além disso, será interessante ver se o atacante começa a reciclar os 2.360 ETH de volta através do Tornado Cash. Até lá, os US$ 5,25 milhões ficam em uma carteira que cada investigador onchain do setor está agora observando.