Jaringan Hedera Kehilangan 5,25 Juta Dolar AS dalam Dugaan Eksploit yang Dijembatankan ke Ethereum

Peckshield menandai dugaan eksploit di jaringan Hedera pada 11 Juli, melaporkan bahwa dana senilai 5,25 juta dolar AS telah dijembatani dari mainnet Hedera ke Ethereum. Dompet penyerang, yang awalnya diisi 1 ETH dari Tornado Cash, kini memegang sekitar 2.360 ETH senilai 4,25 juta dolar AS dan 15,58 wrapped bitcoin (WBTC) senilai mendekati 1 juta dolar AS. Eksploit jembatan lintas-chain telah menembus 328 juta dolar AS dalam lima bulan pertama tahun ini, membuat insiden ini menjadi bagian dari tren keamanan yang lebih luas yang menargetkan jaringan blockchain.

Dompet Penyerang Memegang 2.360 ETH dan 15,58 WBTC

Peckshield melaporkan jaringan Hedera telah dieksploitasi, mengutip temuan yang pertama kali muncul dari analis keamanan Specter. Penyerang awalnya mendanai dompet mereka dengan 1 ETH yang diambil dari Tornado Cash, layanan pencampur yang menyamarkan jejak transaksi kripto. Dompet tersebut kini berisi sekitar 2.360 ETH senilai 4,25 juta dolar AS dan 15,58 wrapped bitcoin (WBTC), tokenisasi bitcoin yang diperdagangkan di Ethereum, senilai mendekati 1 juta dolar AS.

Data onchain yang menunjukkan dana yang dikompromikan dalam eksploit sedang dipindahkan.

Hedera Belum Mengonfirmasi Kebobolan saat HBAR Diperdagangkan Mendekati $0,070

Hedera belum mengonfirmasi insiden ini secara publik hingga saat ini, dan cakupan pencurian penuh di luar dana yang dijembatani masih belum jelas. HBAR, token asli jaringan tersebut, diperdagangkan mendekati $0,07 pada 11 Juli, turun hampir 3% selama 24 jam terakhir. Reaksi harga yang meredam tampaknya mengindikasikan situasinya masih sangat awal, karena vektor serangan maupun aplikasi yang terdampak belum diidentifikasi secara publik, dan belum diketahui apakah akun pengguna atau likuiditas pada level protokol yang menanggung kerugian.

Eksploit Jembatan Lintas-Chain Tembus $328 Juta dalam Lima Bulan Pertama

Pola mengisi dompet melalui mixer, menyerang, lalu menjembatani hasil rampasan ke Ethereum telah menjadi buku pedoman standar dalam beberapa tahun terakhir. Eksploit jembatan lintas-chain menembus 328 juta dolar AS dalam lima bulan pertama tahun ini. Terbaru, seorang penyerang menukar aset Verus curian senilai 11,5 juta dolar AS ke ether dengan pengaturan Tornado Cash yang hampir identik.

Ini bukan insiden keamanan pertama milik Hedera. Pada Maret 2023, penyerang mengeksploitasi layanan smart contract jaringan untuk menguras token dari liquidity pool milik bursa terdesentralisasi termasuk Saucerswap, Pangolin, dan Heliswap. Serangan itu menghasilkan kurang dari 600 ribu dolar AS, dan jaringan mengirimkan perbaikan dalam 41 jam sejak ditemukannya insiden.

FAQ

Apa yang terjadi pada jaringan Hedera pada 11 Juli?

Peckshield menandai dugaan eksploit di jaringan Hedera pada 11 Juli, melaporkan bahwa dana senilai 5,25 juta dolar AS telah dijembatani dari mainnet Hedera ke Ethereum. Dompet penyerang, yang awalnya diisi 1 ETH dari Tornado Cash, kini memegang sekitar 2.360 ETH senilai 4,25 juta dolar AS dan 15,58 wrapped bitcoin (WBTC) senilai mendekati 1 juta dolar AS.

Bagaimana penyerang mendanai dompetnya dalam eksploit Hedera?

Penyerang awalnya mendanai dompet mereka dengan 1 ETH yang diambil dari Tornado Cash, layanan pencampur yang menyamarkan jejak transaksi kripto. Dompet tersebut kini memegang sekitar 2.360 ETH senilai 4,25 juta dolar AS dan 15,58 wrapped bitcoin (WBTC) senilai mendekati 1 juta dolar AS.

Apakah Hedera sudah mengonfirmasi kebobolan?

Hedera belum mengonfirmasi insiden ini secara publik hingga saat ini, dan cakupan pencurian penuh di luar dana yang dijembatani masih belum jelas. HBAR, token asli jaringan tersebut, diperdagangkan mendekati $0,07 pada 11 Juli, turun hampir 3% selama 24 jam terakhir.