Podejrzenie ataku za ponad 5 mln USD: środki odpływają z Hedery na Ethereum przez LayerZero

Użytkownicy Hedery i zespoły ds. bezpieczeństwa analizują podejrzaną aktywność po tym, jak badacze blockchain wskazali na możliwy exploit, który miał przetransferować z sieci Hedera na Ethereum aktywa warte miliony dolarów. Po publikacjach na temat incydentu kurs HBAR spadł o ponad 2%. Co ustalono Badacz bezpieczeństwa Specter jako pierwszy poinformował, że atakujący miał przerzucić przez most LayerZero z Hedery na Ethereum aktywa o wartości ok. 3,7 mln USD, a następnie wymienić uzyskane środki z WBTC na ETH. Specter udostępnił dwa adresy portfeli, które mogą mieć związek ze sprawą. Kolejny monitoring on-chain sugerował, że kwota rosła. CryptoBull360 oszacował wartość podejrzanego portfela na ok. 5,8 mln USD. Według tego ujęcia portfel zawierał ok. 3 203 ETH (≈80% aktywów), a resztę stanowił WBTC. Z kolei firma PeckShield, na podstawie własnego zrzutu danych, oceniła wartość przerzuconych środków na ok. 5,25 mln USD. W momencie analizy portfel miał zawierać ok. 2 360 ETH (≈4,25 mln USD) oraz 15,58 WBTC (≈1 mln USD). PeckShield wskazał też, że początkowe zasilenie portfela pochodziło z depozytu 1 ETH przeprowadzonego przez Tornado Cash — to obserwacja historii transakcji, a nie dowód tożsamości sprawcy. Reakcja rynku i dalszy rozwój HBAR notowany był w okolicach 0,069 USD i osunął się o ponad 2% po pojawieniu się doniesień. Zdarzenie wygląda na dynamiczne: badacze zauważyli kilka przychodzących transferów w krótkim czasie, po których następowały zamiany na ETH, gdy środki trafiały na Ethereum. Ani Specter, ani PeckShield nie przypisali aktywności konkretnemu podmiotowi. Na moment publikacji Hedera nie wydała oficjalnego komunikatu. Zespoły bezpieczeństwa nadal śledzą wskazane adresy i publikują aktualizacje wraz z napływem nowych danych on-chain. Szerszy kontekst Incydent wpisuje się w serię ostatnich problemów bezpieczeństwa w branży krypto: Blockaid ostrzegał o aktywnym exploicie wymierzonym w Summer.fi (szacowane straty ok. 6 mln USD), Ctrl Wallet zapowiedział wygaszenie działalności po exploicie portfela Cardano, a Secret Network zaproponował migrację SCRT z Cosmos do Arbitrum, wskazując na kwestie bezpieczeństwa i płynności. Sprawa pozostaje w toku. Użytkownicy i giełdy będą obserwować, czy Hedera podejmie działania ograniczające skutki zdarzenia, a społeczność bezpieczeństwa dostarczy kolejnych ustaleń dotyczących atrybucji lub odzyskania środków.