La explotación de Hedera supera los 5 millones de dólares mientras los fondos robados se trasladan a Ethereum
- Un atacante vació más de 5 millones de dólares de Hedera el 11 de julio, puenteando los fondos a Ethereum a través de LayerZero y realizando un intercambio de WBTC por ETH.
- PeckShieldAlert rastreó el exploit hasta fondos originados en Tornado Cash; la billetera del atacante ahora posee aproximadamente 4,25 millones de dólares en ETH y 1 millón de dólares en WBTC.
- El hackeo se vio agravado por las críticas hacia la deficiente trazabilidad de Hedera.
Un atacante ha drenado más de 5 millones de dólares de la red Hedera en una explotación ocurrida el 11 de julio, con los fondos robados ya enrutados hacia Ethereum.
El investigador on-chain Specter inicialmente señaló en X lo que afirmó ser un hackeo activo de Hedera.
Specter situó el recuento inicial por encima de 3,7 millones de dólares y, en cuestión de horas, informó de que la cifra había superado los 4 millones de dólares y finalmente escribió: "Pérdida total ahora superior a 5M".
El atacante, según Specter, había puenteado los beneficios a Ethereum utilizando LayerZero y estaba convirtiendo Bitcoin Envuelto (WBTC) en Ether (ETH).
La firma de seguridad blockchain PeckShieldAlert luego corroboró el relato de Specter y añadió más detalles, afirmando que 5,25 millones de dólares ya habían sido trasladados desde Hedera Mainnet a Ethereum.
Los fondos iniciales del atacante se rastrearon hasta 1 ETH retirado de Tornado Cash, y la billetera ahora contiene alrededor de 2.360 ETH, que PeckShieldAlert valora en 4,25 millones de dólares, y 15,58 WBTC, que se valoran en aproximadamente 1 millón de dólares.
Una tercera cuenta, de el observador on-chain @0xNox, también informó de que más de 4 millones de dólares habían sido puenteados a Ethereum a través de Layerzero, con los fondos circulando a través de intercambios de WBTC a ETH.
¿Es fácil rastrear los fondos hackeados en la blockchain de Hedera?
Hedera no utiliza una blockchain convencional. En su lugar, funciona con un sistema de consenso hashgraph creado por los fundadores de la red, el Dr. Leemon Baird y Mance Harmon, y su token nativo HBAR paga las transacciones y asegura la red mediante staking.
Esa arquitectura ha recibido críticas por lo difícil que resulta auditarla. Respondiendo al hilo de Specter, el investigador ZachXBT escribió que "Hedera es básicamente una cadena de privacidad porque su explorador de bloques es tan malo", una crítica a lo difícil que resulta rastrear la red durante un incidente como este.
¿Podría esta explotación afectar a Hedera más allá de los fondos robados?
Hedera está gobernada por un consejo de grandes empresas, y ha pasado 2026 reclutando miembros de marca reconocida. McLaren Racing se unió al Consejo de Hedera en marzo, y Accenture se unió en abril, citando el modelo de gobernanza de la red y su enfoque empresarial como parte de sus razones para unirse.
En su biografía de X, ha escrito: "Las principales organizaciones del Fortune 1.000 del mundo eligen Hedera como la capa de confianza de la economía digital".
Con tal clientela y posicionamiento, un robo que fue descubierto on-chain mientras ocurría aún golpeó a la plataforma, planteando preguntas sobre su narrativa de seguridad.
Hedera no ha emitido ninguna declaración sobre la explotación, pero los usuarios y observadores de la industria esperan con interés la misma y el informe post-mortem general.
HBAR cotiza actualmente alrededor de 0,068 dólares al momento de la redacción, una caída de aproximadamente el 4% en las últimas 24 horas. Tiene una capitalización de mercado de alrededor de 2.980 millones de dólares, habiendo disminuido más de un 3,9% en 24 horas, según CoinMarketCap.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Cuánto se robó en el exploit de Hedera?
El investigador Specter reportó inicialmente más de 3,7 millones de dólares y luego situó el total por encima de 5 millones, mientras que PeckShield indicó que ya se habían puenteado 5,25 millones de dólares desde Hedera Mainnet a Ethereum.
¿A dónde movió el atacante los fondos robados?
El atacante puenteó los fondos a Ethereum utilizando LayerZero y convirtió Bitcoin envuelto (WBTC) en Ether (ETH), manteniendo aproximadamente 2.360 ETH y 15,58 WBTC según PeckShield.
¿De dónde provino el financiamiento inicial del atacante?
PeckShield rastreó los fondos iniciales del atacante hasta un único retiro de ETH realizado desde Tornado Cash, un mezclador de criptomonedas sancionado.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
