Nag-iisip ang mga gumagamit at mga koponan ng seguridad ng Hedera pagkatapos mong i-flag ng mga researcher ng blockchain ang isang posibleng exploit na nagdala ng milyon-milyon mula sa network ng Hedera patungo sa Ethereum—at nagdulot ng pagbaba ng HBAR ng higit sa 2%. Ano ang nangyari - Unang inireport ng security researcher na si Specter ang isang attacker na nag-bridge ng halos $3.7 milyon na mga asset mula sa Hedera patungo sa Ethereum gamit ang LayerZero, at pagkatapos ay nagpalit ng mga kita mula sa WBTC patungo sa ETH. Ibinahagi ni Specter ang dalawang wallet address na naniniwala na kasali. - Ang susunod na on-chain monitoring ay ipinakita ang paglago ng amount. Kinalkula ni CryptoBull360 ang halaga ng suspect wallet sa halos $5.8 milyon, na may halos 3,203 ETH (≈80% ng mga pananatili) at ang natitira ay WBTC. - Ang snapshot ng blockchain security firm na si PeckShield ay isinampa ang kabuuang bridged na halaga sa halos $5.25 milyon, at inulat na mayroon ang wallet na ~2,360 ETH (≈$4.25M) at 15.58 WBTC (≈$1M) sa panahon ng kanilang pagsusuri. Tandaan din ni PeckShield na ang unang pagsisimula ng wallet ay galing sa 1 ETH deposit na ipinadala sa pamamagitan ng Tornado Cash—isang obserbasyon sa chain history, hindi patunay ng pagkakakilanlan ng attacker. Epekto sa merkado at patuloy na tugon - Ang native token ng Hedera, HBAR, ay nakatira sa paligid ng $0.069 at bumaba ng higit sa 2% pagkatapos makita ang mga ulat. - Ang pagkakasira ay tila aktibo at umuunlad: nakita ng mga researcher ang maraming inbound transfer sa maikling panahon, sumunod sa pagpapalit patungo sa ETH habang dumadaan ang pera sa Ethereum. - Hindi sinasabing may-akda ang aktibidad ni Specter o PeckShield, at wala pang opisyal na pahayag mula sa Hedera noong panahon ng pag-uulat. Patuloy pa ring sinusubaybayan ng mga koponan ng seguridad ang suspect addresses at ipinapahayag ang mga update habang mas maraming on-chain activity ay nakikita. Mas malawak na konteksto - Sumunod ang insidente na ito sa ilang huling pangyayari sa seguridad sa crypto: Binalaan ni Blockaid ang isang aktibong exploit laban kay Summer.fi (naka-estimasyon na ~$6M na pagkawala), nagpahayag si Ctrl Wallet na magtatapos ito pagkatapos ng isang Cardano wallet exploit, at inirerekomenda ni Secret Network ang paglipat ng SCRT mula sa Cosmos patungo sa Arbitrum dahil sa mga alalahanin tungkol sa seguridad at likwididad. Patuloy pa ring umuunlad ang sitwasyon. Magmamaneho ang mga gumagamit at exchange sa crypto para sa anumang hakbang sa pagkontrol mula sa Hedera at para sa karagdagang pagkilala o update sa pagbabawi mula sa komunidad ng seguridad.
Hinuhulaang $5M+ na Exploit ay Lumilipat ng Pondo mula sa Hedera patungo sa Ethereum gamit ang LayerZero
ChainGPTI-share
Summary
Isang apektadong DeFi exploit ay nakalipat ng higit sa $5 milyon mula sa Hedera patungo sa Ethereum sa pamamagitan ng LayerZero, na tinatahak ng mga mananaliksik. Ipinahayag ng security analyst na Specter ang unang $3.7 milyong bridge, ngayon ay inaasahang $5.8 milyon. Binabantayan ni PeckShield ang suspect wallet, na naglalaman ng malalaking amount ng ETH at WBTC. Bumaba ng higit sa 2% ang HBAR dahil tila patuloy ang pagkakawala. Walang opisyal na pahayag ang inilabas ng Hedera. Patuloy ang Ethereum news na nagpapakita ng mga panganib sa cross-chain.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.