L'exploitation de Hedera dépasse $5 millions alors que les fonds volés sont transférés sur Ethereum
- Un attaquant a vidé plus de 5 millions de dollars de Hedera le 11 juillet, en pontant les fonds vers Ethereum via LayerZero et en échangeant du WBTC contre de l'ETH.
- PeckShieldAlert a retracé l'exploitation à des fonds provenant de Tornado Cash ; le portefeuille de l'attaquant détient désormais environ 4,25 millions de dollars en ETH et 1 million de dollars en WBTC.
- Le piratage a été aggravé par les critiques concernant la faible traçabilité de Hedera.
Un attaquant a vidé plus de 5 millions de dollars du réseau Hedera dans une exploitation survenue le 11 juillet, les fonds volés ayant déjà été acheminés vers Ethereum.
L'enquêteur on-chain Specter a initialement signalé sur X ce qu'il a déclaré être une attaque active contre Hedera.
Specter a estimé le total préliminaire à plus de 3,7 millions de dollars et, en quelques heures, a signalé que le chiffre avait dépassé 4 millions de dollars, avant d'écrire finalement : « Perte totale maintenant de plus de 5 millions de dollars. »
L'attaquant, selon Specter, avait transféré les produits vers Ethereum en utilisant LayerZero et convertissait du Bitcoin Wrapped (WBTC) en Ether (ETH).
Le firm de sécurité blockchain PeckShieldAlert a ensuite confirmé le récit de Specter et ajouté plus de détails, indiquant que 5,25 millions de dollars avaient déjà été transférés de Hedera Mainnet vers Ethereum.
Les fonds de départ de l'attaquant ont été tracés jusqu'à 1 ETH retiré de Tornado Cash, et le portefeuille détient maintenant environ 2 360 ETH, que PeckShieldAlert évalue à 4,25 millions de dollars, et 15,58 WBTC, qui sont évalués à environ 1 million de dollars.
Un troisième compte, provenant de l'observateur on-chain @0xNox, a également signalé que plus de 4 millions de dollars avaient été transférés vers Ethereum via LayerZero, les fonds circulant à travers des échanges WBTC-ETH.
La traçabilité des fonds piratés est-elle facile sur la blockchain Hedera ?
Hedera n'utilise pas une blockchain conventionnelle. Au lieu de cela, il fonctionne sur un système de consensus hashgraph construit par les fondateurs du réseau, le Dr Leemon Baird et Mance Harmon, et sa token native HBAR paye les transactions et sécurise le réseau par le staking.
Cette architecture a suscité des critiques sur la difficulté de l'audit. Répondant au fil de discussion de Specter, l'enquêteur ZachXBT a écrit que « Hedera est essentiellement une chaîne de confidentialité car son explorateur de blocs est si mauvais », une pique sur la difficulté de tracer le réseau lors d'un incident comme celui-ci.
Cette exploitation pourrait-elle avoir un impact sur Hedera au-delà des fonds volés ?
Hedera est gouverné par un conseil de grandes entreprises, et il a passé 2026 à recruter des membres de marque. McLaren Racing a rejoint le Conseil Hedera en mars, et Accenture a rejoint en avril, les deux organisations citant le modèle de gouvernance du réseau et son orientation entreprise comme faisant partie de leurs raisons de rejoindre.
Sur son bio du compte X, il a écrit : « Les principales organisations du Fortune 1 000 dans le monde choisissent Hedera comme couche de confiance de l'économie numérique. »
Avec une telle clientèle et un tel positionnement, un vol découvert on-chain pendant qu'il se produisait a tout de même touché la plateforme, posant des questions à son récit de sécurité.
Hedera n'a fait aucune déclaration concernant l'exploitation, mais les utilisateurs et les observateurs du secteur attendent avec impatience cette déclaration ainsi que le post-mortem global.
HBAR se négocie actuellement autour de 0,068 $ au moment de la rédaction, soit une baisse d'environ 4 % au cours des dernières 24 heures. Il a une capitalisation boursière d'environ 2,98 milliards de dollars, ayant diminué de plus de 3,9 % en 24 heures, selon CoinMarketCap.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Combien ont été volés lors de l'exploitation de Hedera ?
L'enquêteur Specter a d'abord signalé plus de 3,7 millions de dollars, puis a estimé le total à plus de 5 millions de dollars, tandis que PeckShield a indiqué que 5,25 millions de dollars avaient déjà été pontés depuis le Hedera Mainnet vers Ethereum.
Où l'attaquant a-t-il déplacé les fonds volés ?
L'attaquant a ponté les proceeds vers Ethereum en utilisant LayerZero et a converti du Bitcoin enveloppé (WBTC) en Ether (ETH), détenant environ 2 360 ETH et 15,58 WBTC selon PeckShield.
D'où provenaient les fonds initiaux de l'attaquant ?
PeckShield a retracé les fonds initiaux de l'attaquant vers un seul retrait d'ETH effectué depuis Tornado Cash, un mélangeur de cryptomonnaies sanctionné.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
