Sospecha de exploit por más de 5 millones: fondos salen de Hedera hacia Ethereum a través de LayerZero

Usuarios de Hedera y equipos de seguridad están en alerta después de que investigadores on-chain detectaran una posible explotación que habría desviado millones desde la red Hedera hacia Ethereum, presionando a HBAR con una caída superior al 2%. Qué se sabe hasta ahora El investigador de seguridad Specter señaló primero que un atacante habría puenteado alrededor de 3,7 millones de dólares en activos desde Hedera a Ethereum mediante LayerZero, para después convertir los fondos procedentes de WBTC a ETH. Specter compartió dos direcciones de cartera que, según su análisis, estarían vinculadas a la operativa. El seguimiento posterior en cadena apuntó a un incremento del importe. CryptoBull360 estimó el valor de la cartera sospechosa en unos 5,8 millones de dólares, con cerca de 3.203 ETH (≈80% de las tenencias) y el resto en WBTC. Por su parte, la firma de ciberseguridad blockchain PeckShield situó el total puenteado en torno a 5,25 millones de dólares. En su captura, la cartera mantenía aproximadamente 2.360 ETH (≈4,25 millones de dólares) y 15,58 WBTC (≈1 millón de dólares) en el momento del análisis. PeckShield añadió que la financiación inicial de la cartera procedía de un depósito de 1 ETH canalizado a través de Tornado Cash; se trata de un dato del historial on-chain y no constituye prueba sobre la identidad del atacante. Impacto de mercado y respuesta en curso Tras difundirse los reportes, el token nativo de Hedera, HBAR, cotizaba cerca de 0,069 dólares y cedía más de un 2%. Los investigadores describen una operativa aún activa y cambiante: se observaron varias transferencias entrantes en un periodo corto, seguidas de conversiones a ETH una vez que los fondos llegaron a Ethereum. Ni Specter ni PeckShield han atribuido la actividad a un actor concreto. En el momento de la publicación, Hedera no había emitido un comunicado oficial. Los equipos de seguridad siguen monitorizando las direcciones señaladas y publican actualizaciones a medida que aparece nueva actividad en cadena. Contexto más amplio El episodio se suma a otros incidentes recientes en el sector cripto: Blockaid alertó de un exploit activo contra Summer.fi (pérdidas estimadas de ~6 millones de dólares), Ctrl Wallet anunció que iniciará el cierre tras un exploit en una wallet de Cardano, y Secret Network propuso migrar SCRT desde Cosmos a Arbitrum por preocupaciones de seguridad y liquidez. La situación sigue en desarrollo. Usuarios y exchanges estarán pendientes de posibles medidas de contención por parte de Hedera y de nuevas atribuciones o avances de recuperación por parte de la comunidad de seguridad.