Более чем 5,8 миллиона долларов выведены из сети Hedera Network и тихо перемещены в Ethereum — именно такую картину складывают исследователи блокчейн‑безопасности после предполагаемой эксплуатации уязвимости в сети, которая отправила HBAR в нисходящее движение и вызвала новые вопросы о кросс‑чейн уязвимостях безопасности.
Summary
Ключевые выводы
- Предполагаемая эксплуатация уязвимости в сети Hedera привела к выводу более 5,8 миллиона долларов в активах в Ethereum, по сравнению с первоначальными 3,7 миллиона долларами, переброшенными в ранних транзакциях.
- Злоумышленник использовал LayerZero для кросс‑чейн бриджа средств, а затем обменял Wrapped Bitcoin (WBTC) на Ether (ETH).
- HBAR упал более чем на 2% до примерно 0,069 доллара после появления сообщений.
- Кошелек злоумышленника изначально был профинансирован 1 ETH, полученным из Tornado Cash, что усложняет попытки атрибуции.
- Ни ответственное лицо, ни официальная оценка общего размера потерь пока не подтверждены; расследование продолжается.
Предполагаемая эксплуатация сети Hedera перевела более 5,8 миллиона долларов в Ethereum
Эксплуатация уязвимости в сети Hedera разворачивалась поэтапно, а масштаб ущерба рос по мере того, как исследователи отслеживали каждую новую транзакцию в блокчейне. Исследователь блокчейн‑безопасности Specter был одним из первых, кто обратил внимание на инцидент, сообщив, что предполагаемый злоумышленник уже перебросил более 3,7 миллиона долларов в активах из Hedera в Ethereum, прежде чем последующие переводы увеличили эту сумму.
По данным CryptoBull360, оценочная стоимость кошелька злоумышленника позже выросла примерно до 5,8 миллиона долларов, что указывает на то, что после первых зафиксированных переводов отток активов продолжился. На этом этапе кошелек содержал примерно 3 203 ETH — почти 80% портфеля — а также около 20% в WBTC.
Как злоумышленник переместил средства
Механика кражи указывает на продуманную многошаговую стратегию. Согласно данным и Specter, и PeckShield, злоумышленник перебросил активы с основной сети Hedera в Ethereum, используя LayerZero — один из наиболее широко используемых кросс‑чейн протоколов интероперабельности в экосистеме DeFi. Уже в сети Ethereum украденные активы были конвертированы из Wrapped Bitcoin (WBTC) в Ether (ETH).
Независимый анализ PeckShield оценил активы в кошельке примерно в 2 360 ETH (примерно 4,25 миллиона долларов) и 15,58 WBTC (примерно 1 миллион долларов) на момент проведения оценки. Это несколько иная «моментальная фотография», чем более поздние цифры Specter, что отражает, насколько быстро активы перемещались через кошелек в реальном времени.
Примечательно, что PeckShield также указала, что кошелек изначально был «засеян» 1 ETH, полученным из Tornado Cash — сервиса криптомиксинга, давно ассоциируемого с попытками скрыть происхождение транзакций. Эта деталь подтверждает намеренную подготовку, но не раскрывает, кто контролирует адрес или кто непосредственно осуществил атаку.
Рыночное влияние и мониторинг безопасности
Рынки отреагировали практически сразу после появления сообщений об эксплуатации уязвимости. HBAR упал более чем на 2%, торгуясь около 0,069 доллара по мере распространения новостей о предполагаемом взломе. Распродажа прошла стремительно, что показывает, насколько чувствительны цены токенов к новостям о безопасности, даже когда полный масштаб инцидента еще не подтвержден.
Отслеживание кошелька Specter и PeckShield
И Specter, и PeckShield оперативно опубликовали адреса кошельков, которые, по их мнению, были связаны с инцидентом, дав более широкому сообществу возможность отслеживать дальнейшие перемещения. Такой режим мониторинга в реальном времени на блокчейне стал стандартной первой реакцией на криптоэксплойты — исследователи фактически публично транслируют «следы» злоумышленника в надежде замедлить его способность обналичить средства или еще больше запутать следы.
Тот факт, что две независимые фирмы по безопасности пришли к схожим выводам, отслеживая пересекающуюся активность кошельков и публикуя подтверждающие данные, повышает достоверность озвученных цифр, даже при отсутствии официального заявления от Hedera.
Продолжающееся расследование и неопределенность вокруг атрибуции
На момент подготовки материала ни ответственное лицо, ни окончательная оценка общего размера потерь официально не подтверждены. Это важная оговорка. Цифры, приведенные Specter и PeckShield, отражают наблюдения в блокчейне, а не результаты аудита, и стоимость активов в кошельке продолжала меняться по мере появления новых транзакций.
Использование Tornado Cash для финансирования кошелька злоумышленника значительно усложняет атрибуцию. Миксеры специально созданы для разрыва цепочки транзакций между источником финансирования и последующей активностью, что означает, что отследить атаку до конкретного лица или группы становится гораздо сложнее — и часто невозможно без внеблокчейн‑разведки.
Более широкий контекст напряженности в сфере криптобезопасности
Инцидент с Hedera не является изолированным случаем. Примерно в тот же период фирма по безопасности Blockaid зафиксировала активную эксплуатацию уязвимости, нацеленной на Summer.fi, оценив потери примерно в 6 миллионов долларов на момент предупреждения. Отдельно Ctrl Wallet объявил о своем окончательном закрытии после эксплуатации уязвимости, затронувшей некоторые кошельки Cardano, предоставив пользователям срок до 3 августа для вывода средств. Тем временем Secret Network предложила мигрировать свой токен SCRT из Cosmos в Arbitrum, указав в предложении по управлению от 7 июля на риски безопасности, слабую ликвидность и устаревшую кодовую базу.
В совокупности эти инциденты рисуют картину постоянного, эволюционирующего давления на инфраструктуру блокчейн‑безопасности — особенно на кросс‑чейн уровне, где протоколы интероперабельности, такие как LayerZero, становятся высокоценными целями именно потому, что соединяют экосистемы, которые в противном случае могли бы оставаться изолированными друг от друга. Злоумышленник, способный эксплуатировать уязвимость в такой точке «моста», получает доступ к ликвидности сразу в нескольких сетях.
Исследователи блокчейн‑безопасности продолжают мониторить отмеченные адреса и публиковать обновления по мере появления новых транзакций. Сейчас важно, ответит ли команда Hedera официальной оценкой инцидента — и произойдет ли это до того, как дальнейшие средства окажутся вне досягаемости.
FAQ
Сколько криптовалюты было перемещено в результате предполагаемой эксплуатации уязвимости в Hedera?
По данным исследователей блокчейн‑безопасности Specter и PeckShield, из сети Hedera Network в Ethereum было перемещено более 5,8 миллиона долларов в активах. Первоначальные переводы составляли примерно 3,7 миллиона долларов, а дополнительные средства были выведены позже.
Какой метод использовал злоумышленник для перевода украденных активов?
Злоумышленник перебросил средства из Hedera в Ethereum через LayerZero, кросс‑чейн протокол интероперабельности, а затем обменял Wrapped Bitcoin (WBTC) на Ether (ETH) в сети Ethereum.
Каков был эффект эксплуатации уязвимости на цену токена HBAR?
HBAR упал более чем на 2% до примерно 0,069 доллара после сообщений о предполагаемой эксплуатации уязвимости.
Было ли установлено лицо, ответственное за эксплуатацию уязвимости?
Нет. Ни Specter, ни PeckShield не установили ответственное лицо, и официальная оценка общего размера потерь не была опубликована. Кошелек злоумышленника изначально был профинансирован 1 ETH из Tornado Cash, что дополнительно усложняет атрибуцию. Расследование продолжается.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Сколько криптовалюты было перемещено в результате предполагаемой эксплуатации уязвимости в Hedera?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»По данным исследователей блокчейн‑безопасности Specter и PeckShield, из сети Hedera Network в Ethereum было перемещено более 5,8 миллиона долларов в активах. Первоначальные переводы составляли примерно 3,7 миллиона долларов, а дополнительные средства были выведены позже.»}},{«@type»:»Question»,»name»:»Какой метод использовал злоумышленник для перевода украденных активов?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Злоумышленник перебросил средства из Hedera в Ethereum через LayerZero, кросс‑чейн протокол интероперабельности, а затем обменял Wrapped Bitcoin (WBTC) на Ether (ETH) в сети Ethereum.»}},{«@type»:»Question»,»name»:»Каков был эффект эксплуатации уязвимости на цену токена HBAR?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»HBAR упал более чем на 2% до примерно 0,069 доллара после сообщений о предполагаемой эксплуатации уязвимости.»}},{«@type»:»Question»,»name»:»Было ли установлено лицо, ответственное за эксплуатацию уязвимости?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Нет. Ни Specter, ни PeckShield не установили ответственное лицо, и официальная оценка общего размера потерь не была опубликована. Кошелек злоумышленника изначально был профинансирован 1 ETH из Tornado Cash, что дополнительно усложняет атрибуцию. Расследование продолжается.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
