Exploit w Hedera: straty ponad 5 mln USD
Sieć Hedera padła ofiarą exploita; sprawcy przesłali środki przez LayerZero na Ethereum i wymienili WBTC na ETH. Straty przekroczyły 5 mln USD.
Sieć Hedera została zaatakowana; sprawcy przenieśli skradzione środki przez most LayerZero na łańcuch Ethereum i wymienili Wrapped Bitcoin (WBTC) na ETH. Incydent po raz pierwszy zgłosił badacz blockchain o pseudonimie Specter w sobotę.
Monitorowane saldo wykradzionych aktywów szybko rosło po ujawnieniu ataku. Najpierw śledzono około 3,7 mln USD, potem kwota przekroczyła 4 mln USD, a następnie wzrosła do ponad 5 mln USD.
Firma bezpieczeństwa PeckShield oszacowała łączną wartość wyprowadzonych środków na około 5,25 mln USD. Według jej analizy na portfelu napastnika znajdowało się około 2,36 tys. ETH, wycenianych na około 4,25 mln USD, oraz 15,58 WBTC o wartości około 1 mln USD. PeckShield wskazała, że portfel został zasilony początkowo 1 ETH przesłanym przez mixer Tornado Cash.
Adresy powiązane z kradzieżą, wymienione w analizach śledczych, to 0x9A4966152F6e10b33Cb7a37975e8619816d6a494 oraz 0xaf20D792A19fD42dCf697ceBa6100291D96dD93e. Analizy blockchain pozwoliły na śledzenie przepływów aktywów między Hedera a Ethereum oraz identyfikację konwersji WBTC na ETH.
Do momentu publikacji Hedera nie wydała oficjalnego oświadczenia w sprawie exploita. Śledztwo prowadzą zespoły analizy blockchain i firmy zajmujące się bezpieczeństwem, które monitorują dalsze przepływy środków i próbują ustalić pierwotne źródło naruszenia oraz ewentualne powiązania z innymi incydentami.
Atak na Hedera wpisuje się w serię kradzieży kryptowalutowych w ostatnim czasie. W lipcu odnotowano kilka dużych ataków o łącznej wartości ponad 28 mln USD, w tym zdarzenia związane z protokołem Summer.fi (około 6 mln USD) oraz zarządzaniem BONK DAO (około 20 mln USD). Raport firmy SlowMist wskazał, że liczba incydentów bezpieczeństwa wzrosła o około 50% w pierwszej połowie 2026 roku, przy jednoczesnym spadku łącznych strat w tym okresie.
Sprawa jest nadal rozwijana; aktywa powiązane z atakiem wciąż zmieniają pozycję w sieci Ethereum, a analizujące zespoły zapowiadają dalsze monitorowanie i raportowanie nowych ustaleń.
Treści publikowane na GNcrypto mają wyłącznie charakter informacyjny i nie stanowią porady finansowej. Dokładamy starań, aby informacje były rzetelne i aktualne, jednak nie gwarantujemy ich pełnej poprawności, kompletności ani niezawodności. GNcrypto nie ponosi odpowiedzialności za ewentualne błędy, pominięcia ani straty finansowe wynikające z polegania na tych treściach. Wszystkie działania podejmujesz na własne ryzyko. Zawsze prowadź własne badania i korzystaj z pomocy profesjonalistów. Szczegóły znajdziesz w naszych Warunkach, Polityce prywatności i Zastrzeżeniach.
Artykuły tego autora
