Le réseau Hedera perd 5,25 millions de dollars dans un exploit présumé, via un pont vers Ethereum

Peckshield a signalé un exploit présumé sur le réseau Hedera le 11 juillet, indiquant que 5,25 millions de dollars de fonds avaient été transférés via un pont (bridge) depuis le mainnet de Hedera vers Ethereum. Le portefeuille de l’attaquant, initialement alimenté avec 1 ETH depuis Tornado Cash, détient désormais environ 2 360 ETH d’une valeur de 4,25 millions de dollars et 15,58 wrapped bitcoin (WBTC), valorisés à près de 1 million de dollars. Les exploits de ponts inter-chaînes ont dépassé 328 millions de dollars sur les cinq premiers mois de l’année, faisant de cet incident un élément d’une tendance plus large de sécurité touchant les réseaux blockchain.

Le portefeuille de l’attaquant détient 2 360 ETH et 15,58 WBTC

Peckshield a indiqué que le réseau Hedera avait été exploité, en s’appuyant sur des éléments apparus d’abord chez le spécialiste en sécurité Specter. L’attaquant a initialement financé son portefeuille avec 1 ETH tiré de Tornado Cash, un service de mixage qui masque la trace des transactions cryptographiques. Le portefeuille détient désormais environ 2 360 ETH d’une valeur de 4,25 millions de dollars et 15,58 wrapped bitcoin (WBTC), un tokenisé de bitcoin qui s’échange sur Ethereum, valorisé à près de 1 million de dollars.

Données onchain montrant les fonds compromis lors de l’exploit en cours de transfert.

Hedera n’a pas confirmé la brèche alors que le HBAR évolue près de 0,070 $

Hedera n’a pas confirmé publiquement l’incident à l’heure actuelle, et l’ampleur complète du vol au-delà des fonds transférés reste incertaine. Le HBAR, le token natif du réseau, s’échangeait près de 0,07 $ le 11 juillet, en baisse de près de 3 % au cours des dernières 24 heures. La réaction contenue du prix semble indiquer à quel point la situation est encore précoce, car ni le vecteur d’attaque ni les applications concernées n’ont été identifiés publiquement, et on ne sait pas encore si des comptes utilisateurs ou la liquidité au niveau du protocole ont subi des pertes.

Les exploits de ponts inter-chaînes ont dépassé 328 millions de dollars sur les cinq premiers mois

Le schéma consistant à ensemencer un portefeuille via un mixeur, frapper, puis transférer le butin vers Ethereum est devenu un modèle standard ces dernières années. Les exploits de ponts inter-chaînes ont dépassé 328 millions de dollars sur les cinq premiers mois de l’année. Plus récemment, un attaquant a converti 11,5 millions de dollars d’actifs Verus volés en ether en utilisant une configuration quasi identique de Tornado Cash.

Ce n’est pas le premier incident de sécurité de Hedera. En mars 2023, des attaquants ont exploité le service de smart contracts du réseau pour vider des jetons de pools de liquidité depuis des plateformes d’échanges décentralisées, dont Saucerswap, Pangolin et Heliswap. Cette attaque a rapporté moins de 600 000 dollars, et le réseau a publié un correctif dans les 41 heures suivant la découverte.

FAQ

Que s’est-il passé sur le réseau Hedera le 11 juillet ?

Peckshield a signalé un exploit présumé sur le réseau Hedera le 11 juillet, indiquant que 5,25 millions de dollars de fonds avaient été transférés via un pont depuis le mainnet de Hedera vers Ethereum. Le portefeuille de l’attaquant, initialement alimenté avec 1 ETH depuis Tornado Cash, détient désormais environ 2 360 ETH d’une valeur de 4,25 millions de dollars et 15,58 wrapped bitcoin (WBTC), valorisés à près de 1 million de dollars.

Comment l’attaquant a-t-il financé son portefeuille dans l’exploit Hedera ?

L’attaquant a initialement financé son portefeuille avec 1 ETH tiré de Tornado Cash, un service de mixage qui masque la trace des transactions cryptographiques. Le portefeuille détient désormais environ 2 360 ETH d’une valeur de 4,25 millions de dollars et 15,58 wrapped bitcoin (WBTC), valorisés à près de 1 million de dollars.

Hedera a-t-il confirmé la brèche ?

Hedera n’a pas confirmé publiquement l’incident à l’heure actuelle, et l’ampleur complète du vol au-delà des fonds transférés reste incertaine. Le HBAR, le token natif du réseau, s’échangeait près de 0,07 $ le 11 juillet, en baisse de près de 3 % au cours des dernières 24 heures.