Peckshield: в результате предполагаемой уязвимости из сети Hedera было выведено 5,25 млн долларов и переведено в сеть Ethereum

Наконец-то появляются цифры

Peckshield сообщила об уязвимости сети Hedera, сославшись на данные, впервые обнародованные аналитиком по безопасности Specter. Согласно предупреждению, похищенные средства на сумму 5,25 млн долларов уже были переведены из основной сети Hedera в Ethereum.

Изначально злоумышленник пополнил свой кошелек 1 $ETH, полученным через Tornado Cash — сервис смешивания, который затуманивает след криптовалютных транзакций. В настоящее время на кошельке находится около 2 360 $ETH на сумму 4,25 млн долларов и 15,58 wrapped bitcoin (WBTC) — токенизированная версия биткоина, торгующаяся на Ethereum, стоимостью около 1 млн долларов.

На данный момент Hedera официально не подтвердила этот инцидент, и полный масштаб кражи, помимо средств, переведенных через мост, остается неясным. HBAR, собственный токен сети, 11 июля торговался на уровне около 0,07 доллара, что на почти 3% ниже, чем за последние 24 часа.

Сдержанная реакция рынка, по-видимому, свидетельствует о том, насколько ранняя стадия развития ситуации: ни вектор атаки, ни затронутые приложения публично не идентифицированы, и пока неизвестно, кто именно понес убытки — пользовательские счета или ликвидность на уровне протокола.

Уже знакомый сценарий

Схема, при которой кошелек пополняется через микшер, затем осуществляется атака, а добыча переводится через мост в Ethereum, в последние годы стала стандартной тактикой. Фактически, убытки от атак на межсетевые мосты за первые пять месяцев года превысили 328 млн долларов, причем Bitcoin.com News сообщал о нескольких подобных инцидентах за последний месяц. Совсем недавно злоумышленник конвертировал 11,5 млн долларов похищенных активов Verus в эфир, используя практически идентичную схему с Tornado Cash.

Кроме того, это не первый инцидент с безопасностью в сети Hedera: в марте 2023 года злоумышленники воспользовались сервисом смарт-контрактов сети, чтобы вывести токены пулов ликвидности с децентрализованных бирж, включая Saucerswap, Pangolin и Heliswap. В результате той атаки было похищено менее 600 000 долларов, и сеть выпустила исправление в течение 41 часа после обнаружения уязвимости — именно с этим временем реагирования будут сравнивать действия в текущей ситуации.

В ближайшие дни все внимание будет приковано к команде Hedera и тому, как она справится с ситуацией, особенно учитывая, что они пока даже не подтвердили факт взлома. Кроме того, будет интересно посмотреть, начнет ли злоумышленник пропускать 2 360 $ETH обратно через Tornado Cash. А пока 5,25 млн долларов находятся в кошельке, за которым сейчас следят все специалисты по анализу цепочки блоков в отрасли.