Подозреваемый эксплойт на сумму более $5 млн перемещает средства с Hedera на Ethereum через LayerZero

Пользователи Hedera и команды безопасности в панике после того, как исследователи блокчейна выявили подозрительную эксплуатацию, в результате которой миллионы были переведены с сети Hedera на Ethereum — и HBAR упал более чем на 2%. Что произошло: - Исследователь безопасности Specter первым сообщил о том, что злоумышленник перевел примерно 3,7 миллиона долларов США в активы с Hedera на Ethereum через LayerZero, а затем обменял полученные средства с WBTC на ETH. Specter предоставил два адреса кошельков, предположительно связанных с инцидентом. - Последующий мониторинг в блокчейне показал рост суммы. CryptoBull360 оценил стоимость подозрительного кошелька примерно в 5,8 миллиона долларов США, из которых около 3 203 ETH (≈80% активов) и остальная часть в WBTC. - Снимок, сделанный компанией по безопасности блокчейна PeckShield, зафиксировал переведенную сумму примерно в 5,25 миллиона долларов США, сообщив, что на момент анализа кошелек содержал около 2 360 ETH (≈4,25 млн долларов США) и 15,58 WBTC (≈1 млн долларов США). PeckShield также отметила, что первоначальное пополнение кошелька произошло через депозит в 1 ETH, прошедший через Tornado Cash — это наблюдение за историей цепочки, а не доказательство личности злоумышленника. Влияние на рынок и текущие меры реагирования: - Родной токен Hedera HBAR торговался около $0,069 и снизился более чем на 2% после появления отчетов. - Кража, по всей видимости, продолжается и развивается: исследователи зафиксировали несколько входящих переводов за короткий промежуток времени, за которыми следовали обмены на ETH при поступлении средств на Ethereum. - Ни Specter, ни PeckShield не приписали активность конкретному субъекту, а Hedera на момент публикации не выпустила официального заявления. Команды безопасности продолжают отслеживать подозрительные адреса и публикуют обновления по мере выявления дополнительной активности в блокчейне. Более широкий контекст: - Этот инцидент следует за несколькими недавними событиями в сфере криптовалют: Blockaid предупредил об активной эксплуатации у Summer.fi (оценочные потери — около $6 млн), Ctrl Wallet объявил о прекращении деятельности после эксплуатации кошелька Cardano, а Secret Network предложил миграцию SCRT с Cosmos на Arbitrum из-за опасений по поводу безопасности и ликвидности. Ситуация продолжает развиваться. Пользователи криптовалют и биржи будут следить за любыми мерами по сдерживанию со стороны Hedera, а также за дальнейшими определениями или обновлениями о восстановлении от сообщества безопасности.