La vulnerabilidad de Hedera supera los 5 millones de dólares, mientras los fondos robados se transfieren a Ethereum
- El 11 de julio, un atacante sustrajo más de 5 millones de dólares de Hedera, transfiriendo los fondos a Ethereum a través de LayerZero e intercambiando WBTC por ETH.
- PeckShieldAlert tracla vulnerabilidad hasta fondos procedentes de Tornado Cash, y la billetera del atacante ahora contiene aproximadamente 4,25 millones de dólares en ETH y 1 millón de dólares en WBTC.
- El ciberataque se vio agravado por las críticas sobre la escasa tracde Hedera.
Un atacante ha sustraído más de 5 millones de dólares de la red Hedera en un ataque ocurrido el 11 de julio, y los fondos robados ya han sido transferidos a Ethereum.
El investigador de Onchain, Specter, alertó inicialmente en X sobre lo que, según él, era un ataque informático activo contra Hedera.
Specter cifró inicialmente las pérdidas en más de 3,7 millones de dólares y, pocas horas después, informó de que la cifra había superado los 4 millones de dólares, para finalmente escribir: "La pérdida total asciende ahora a más de 5 millones"
Según Specter , el atacante había transferido los fondos a Ethereum mediante LayerZero y estaba convirtiendo Wrapped Bitcoin (WBTC) en Ether (ETH).
La empresa de seguridad blockchain PeckShieldAlert corroboró la versión de Specter y añadió más detalles, afirmando que ya se habían transferido 5,25 millones de dólares de la red principal de Hedera a Ethereum.
Los fondos iniciales del atacante se trachasta 1 ETH retirado de Tornado Cash, y la billetera ahora contiene alrededor de 2360 ETH, que PeckShieldAlert valoró en 4,25 millones de dólares, y 15,58 WBTC, que tienen un valor aproximado de 1 millón de dólares.
Un tercer informe, del observador de la cadena de bloques @0xNox, también informó que se habían transferido más de 4 millones de dólares a Ethereum a través de LayerZero, y que los fondos habían circulado mediante intercambios de WBTC a ETH.
¿Es fácil tracfondos pirateados en la cadena de bloques de Hedera?
Hedera no utiliza una cadena de bloques convencional. En su lugar, funciona con un sistema de consenso hashgraph creado por los fundadores de la red, el Dr. Leemon Baird y Mance Harmon, y su token nativo HBAR paga las transacciones y asegura la red mediante el staking.
Esa arquitectura ha recibido críticas por lo difícil que es auditarla. En respuesta al hilo de Specter, el investigador ZachXBT escribió la red tracdurante un incidentedent este.
¿Podría este ataque tener repercusiones en Hedera más allá de los fondos robados?
Hedera está gobernada por un consejo de grandes empresas y dedicó 2026 a captar miembros de renombre. McLaren Racing se unió al Consejo de Hedera en marzo y Accenture en abril, y ambas organizaciones citaron el modelo de gobernanza de la red y su enfoque empresarial como algunos de los motivos para unirse.
En la biografía de su cuenta X, ha escrito: "Las principales organizaciones de Fortune 1000 del mundo eligen a Hedera como la capa de confianza de la economía digital".
Con semejante clientela y posicionamiento, un robo que se descubrió en la cadena de bloques mientras ocurría afectó igualmente a la plataforma, lo que puso en entredicho su discurso sobre seguridad.
Hedera no ha hecho ninguna declaración sobre la vulnerabilidad, pero los usuarios y los observadores de la industria estarán atentos a ella y al análisis posterior al incidente.
Actualmente, HBAR cotiza en torno a los 0,068 dólares al momento de redactar este informe, lo que representa un descenso de aproximadamente el 4 % en las últimas 24 horas. Su capitalización de mercado ronda los 2980 millones de dólares, tras haber caído más del 3,9 % en 24 horas, según CoinMarketCap.
Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.
Preguntas frecuentes
¿Cuánto dinero se robó en la vulnerabilidad de Hedera?
El investigador Specter informó inicialmente de más de 3,7 millones de dólares y posteriormente elevó el total a más de 5 millones de dólares, mientras que PeckShield afirmó que ya se habían transferido 5,25 millones de dólares desde la red principal de Hedera a Ethereum.
¿Adónde trasladó el atacante los fondos robados?
El atacante transfirió los fondos a Ethereum utilizando LayerZero y convirtió Wrapped Bitcoin (WBTC) en Ether (ETH), obteniendo aproximadamente 2360 ETH y 15,58 WBTC, según PeckShield.
¿De dónde provino la financiación inicial del atacante?
PeckShield traclos fondos iniciales del atacante hasta un único ETH retirado de Tornado Cash, un mezclador de criptomonedas sancionado.
Aviso legal. La información proporcionada no constituye asesoramiento comercial. Cryptopolitanconsultar no se responsabiliza de las inversiones realizadas con base en la información proporcionada en esta página. Recomendamostronencarecidamente realizar una investigación independientedent un profesional cualificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en redacción de blogs y reportajes sobre eventos en el ámbito de las criptomonedas. En Cryptopolitan, colabora en la sección de noticias, informando y analizando las últimas novedades en DeFi, RWA, regulación de criptomonedas, IA y tecnologías de vanguardia. Se graduó en Administración de Empresas por la Universidad de Arcadia.
