Peckshield: 5,25 juta dolar AS Terkuras dari Hedera dan Dijembatani ke Ethereum dalam Dugaan Eksploitasi

Firma keamanan blockchain Peckshield mengatakan dugaan eksploit pada jaringan Hedera telah mengakibatkan dana senilai $5,25 juta dicuri dan dijembatani ke Ethereum. Dompet penyerang tersebut, pertama kali didanai melalui mixer kripto Tornado Cash, berisi sekitar $5,25 juta dalam ether dan wrapped bitcoin.

Inti Sari

• Peckshield menandai $5,25 juta yang dijembatani dari Hedera ke Ethereum pada 11 Juli setelah dugaan eksploit mainnet.
• Penyerang memegang 2.360 ETH ($4,25 juta) dan 15,58 WBTC ($1 juta) dalam sebuah dompet yang diisi dengan 1 ETH dari Tornado Cash.
• Hedera belum mengonfirmasi kebocoran tersebut pada saat berita ini diturunkan; HBAR diperdagangkan mendekati $0,070 sementara para pelacak mengikuti jejak dana.

Angkanya Akhirnya Mulai Terungkap

Peckshield melaporkan bahwa jaringan Hedera dieksploitasi, mengutip temuan yang pertama kali muncul dari analis keamanan Specter. Menurut peringatan tersebut, $5,25 juta dalam dana curian telah dipindahkan dari mainnet Hedera ke Ethereum.

Penyerang awalnya mendanai dompet mereka dengan 1 ETH yang diambil dari Tornado Cash, layanan pencampur yang menyamarkan jejak transaksi kripto. Dompet kini berisi sekitar 2.360 ETH senilai $4,25 juta dan 15,58 wrapped bitcoin (WBTC), token bitcoin yang dipaketkan yang diperdagangkan di Ethereum, senilai mendekati $1 juta.

Data onchain yang menunjukkan dana yang dikompromikan dalam eksploit sedang dipindahkan. Hedera belum mengonfirmasi insiden tersebut secara publik hingga saat ini, dan cakupan lengkap pencurian di luar dana yang dijembatani masih belum jelas. HBAR, token asli jaringan, diperdagangkan mendekati $0,07 pada 11 Juli, turun hampir 3% dalam 24 jam terakhir.

Reaksi harga yang meredam tampaknya mengindikasikan situasi masih sangat awal, karena vektor serangan maupun aplikasi yang terdampak belum diidentifikasi secara publik, dan belum diketahui apakah akun pengguna atau likuiditas level protokol yang menanggung kerugian.

Buku Panduan yang Pernah Terlihat Sebelumnya

Pola menanamkan dana dompet melalui mixer, menyerang, lalu menjembatani jarahan ke Ethereum telah menjadi buku panduan standar dalam beberapa tahun terakhir. Faktanya, eksploit jembatan lintas-rantai menembus $328 juta dalam lima bulan pertama tahun ini, dengan Berita Bitcoin.com melaporkan beberapa insiden semacam itu sepanjang bulan lalu. Paling baru, seorang penyerang mengubah aset Verus curian senilai $11,5 juta menjadi ether dengan pengaturan Tornado Cash yang hampir identik.

Ini juga bukan insiden keamanan pertama Hedera. Pada Maret 2023, penyerang mengeksploitasi layanan smart contract jaringan untuk menguras token likuiditas pool dari bursa terdesentralisasi termasuk Saucerswap, Pangolin, dan Heliswap. Serangan itu menghasilkan di bawah $600.000, dan jaringan mengirimkan perbaikan dalam 41 jam sejak penemuan, waktu respons yang akan dibandingkan dengan episode saat ini.

Dalam hari mendatang, semua perhatian akan tertuju pada tim Hedera dan cara mereka menangani situasi, terutama karena mereka bahkan belum mengonfirmasi kebocoran tersebut. Selain itu, akan menarik untuk melihat apakah penyerang mulai mengayun kembali 2.360 ETH melalui Tornado Cash. Sementara itu, $5,25 juta masih tersimpan di sebuah dompet yang kini sedang diawasi oleh setiap pelacak onchain di industri ini.