Le jeton natif HBAR de Hedera a chuté de plus de 2 % après que des chercheurs en sécurité de la blockchain ont signalé qu'un exploit suspect avait déplacé plus de 5,8 millions de dollars d'actifs du réseau Hedera vers Ethereum.
Résumé
- L'exploit présumé Hedera a déplacé plus de 5,8 millions de dollars d'actifs vers Ethereum, selon les chercheurs en sécurité de la blockchain.
- Spectre et PeckShield ont déclaré que l'attaquant avait transféré les fonds via LayerZero avant d'échanger le WBTC contre l'ETH.
- HBAR a chuté de plus de 2 %, s'échangeant à près de 0,069 $ au fur et à mesure que l'exploit signalé se déroulait.
Selon Spectre, chercheur en sécurité blockchain, l’attaquant présumé avait déjà transféré plus de 3,7 millions de dollars d’actifs d’Hedera vers Ethereum avant de continuer à déplacer des fonds supplémentaires.
Spectre a déclaré que les actifs volés étaient échangés de Wrapped Bitcoin (WBTC) vers Ether (ETH) après avoir traversé les chaînes via LayerZero. Le chercheur a également publié deux adresses de portefeuille qui seraient liées à l'incident.
Au moment de la rédaction de cet article, CryptoBull360 a signalé que la valeur estimée du portefeuille avait augmenté à environ 5,8 millions de dollars, indiquant que davantage d'actifs avaient atteint Ethereum après les transferts initiaux. Les données du portefeuille partagé montraient des avoirs d'environ 3 203 ETH, représentant près de 80 % du portefeuille, ainsi qu'environ 20 % en WBTC.
Selon les données de crypto.news, le prix de Hedera (HBAR) s'échangeait autour de 0,069 $, en baisse de plus de 2 % à la suite des rapports sur l'exploit présumé.
Les transferts inter-chaînes se sont poursuivis après la violation initiale
Alors que des transactions supplémentaires apparaissaient sur la chaîne, la société de sécurité blockchain PeckShield a déclaré que l'exploit suspecté avait déjà transféré environ 5,25 millions de dollars du réseau principal Hedera vers Ethereum. La société a ajouté qu'au moment de son analyse, le portefeuille contenait environ 2 360 ETH, évalués à environ 4,25 millions de dollars, et 15,58 WBTC, d'une valeur d'environ 1 million de dollars.
PeckShield a également signalé que le portefeuille avait été initialement financé avec 1 ETH de Tornado Cash, citant l'historique des transactions en chaîne. L'observation identifie la source du financement initial du portefeuille mais n'établit pas qui contrôle l'adresse ni qui a mené l'attaque présumée.
Les captures d'écran du portefeuille partagées par Spectre et PeckShield montraient une série de transferts entrants arrivant peu de temps avant la conversion des actifs en ETH.
L'enquête se poursuit car les détails officiels sont limités
Ni Spectre ni PeckShield n'ont identifié la partie responsable de l'exploit présumé, et aucune estimation officielle des pertes totales n'avait été publiée au moment de la rédaction de cet article. La valeur déclarée des actifs volés a continué de changer à mesure que des fonds supplémentaires étaient observés circulant dans le portefeuille.
L'incident se développe encore, les chercheurs en sécurité blockchain continuant de surveiller les adresses et de publier des mises à jour à mesure que de nouvelles transactions apparaissent sur la chaîne. Pendant ce temps, les acteurs du marché attendent une déclaration officielle de l'équipe Hedera concernant l'exploit signalé et les mesures prises pour contenir son impact.
L’incident Hedera survient au milieu d’une série de développements liés à la sécurité rapportés par crypto.news ces dernières semaines. Blockaid a récemment déclaré avoir détecté un exploit actif ciblant Summer.fi, estimant les pertes à environ 6 millions de dollars au moment de son alerte.
Par ailleurs, Ctrl Wallet a annoncé qu'il s'arrêterait définitivement après une faille de sécurité affectant certains portefeuilles Cardano, donnant aux utilisateurs jusqu'au 3 août pour retirer leurs actifs. Pendant ce temps, crypto.news a également rapporté que Secret Network avait proposé de migrer SCRT de Cosmos vers Arbitrum, l'équipe citant des risques de sécurité, une liquidité plus faible et une base de code vieillissante dans sa proposition de gouvernance du 7 juillet.