L'exploitation de la faille Hedera dépasse les 5 millions de dollars, les fonds volés étant transférés vers Ethereum
- Le 11 juillet, un pirate a dérobé plus de 5 millions de dollars à Hedera, en transférant les fonds vers Ethereum via LayerZero et en échangeant des WBTC contre de l'ETH.
- PeckShieldAlert a tracl'exploitation jusqu'à des fonds provenant de Tornado Cash, le portefeuille de l'attaquant contenant désormais environ 4,25 millions de dollars en ETH et 1 million de dollars en WBTC.
- Le piratage a été aggravé par les critiques concernant la faible tracd'Hedera.
Un attaquant a dérobé plus de 5 millions de dollars au réseau Hedera lors d'une faille exploitée le 11 juillet, les fonds volés ayant déjà été transférés sur Ethereum.
L'enquêteur d'Onchain, Specter, a initialement signalé sur X ce qu'il a décrit comme un piratage actif d'Hedera.
Specter a estimé le premier bilan à plus de 3,7 millions de dollars et, quelques heures plus tard, a annoncé que le chiffre avait dépassé les 4 millions de dollars avant d'écrire finalement : « Perte totale maintenant supérieure à 5 millions de dollars. »
L'attaquant, selon Specter, avait transféré les fonds vers Ethereum en utilisant LayerZero et convertissait le Wrapped Bitcoin (WBTC) en Ether (ETH).
La société de sécurité blockchain PeckShieldAlert a ensuite corroboré le récit de Specter et a ajouté plus de détails, indiquant que 5,25 millions de dollars avaient déjà été transférés du réseau principal Hedera vers Ethereum.
Les fonds initiaux de l'attaquant ont été tracjusqu'à 1 ETH retiré de Tornado Cash, et le portefeuille contient maintenant environ 2 360 ETH, que PeckShieldAlert estime à 4,25 millions de dollars, et 15,58 WBTC, qui sont évalués à environ 1 million de dollars.
Un troisième compte, celui de l'observateur onchain @0xNox, a également signalé que plus de 4 millions de dollars avaient été transférés vers Ethereum via LayerZero, les fonds circulant via des échanges WBTC-ETH.
Est-il facile de tracles fonds piratés sur la blockchain Hedera ?
Hedera n'utilise pas une blockchain conventionnelle. Elle fonctionne plutôt sur un système de consensus Hashgraph conçu par les fondateurs du réseau, le Dr Leemon Baird et Mance Harmon, et son jeton natif HBAR sert à payer les transactions et sécurise le réseau grâce au staking.
Cette architecture a suscité des critiques en raison de sa difficulté d'audit. En réponse au fil de discussion de Specter, l'enquêteur ZachXBT a écrit : « Hedera est fondamentalement une chaîne de confidentialité car son explorateur de blocs est catastrophique », une allusion à la difficulté de traclors d'un incidentdent celui-ci.
Cette faille pourrait-elle avoir des conséquences pour Hedera au-delà des fonds volés ?
Hedera est gouvernée par un conseil de grandes entreprises et a consacré l'année 2026 au recrutement de membres prestigieux. McLaren Racing a rejoint le Conseil Hedera en mars et Accenture en avril, les deux organisations citant le modèle de gouvernance du réseau et son orientation vers les entreprises parmi les raisons de leur adhésion.
Sur sa page de présentation X, on peut lire : « Les 1 000 plus grandes entreprises mondiales du classement Fortune choisissent Hedera comme couche de confiance de l’économie numérique. »
Avec une telle clientèle et un tel positionnement, un vol découvert sur la blockchain en temps réel a tout de même affecté la plateforme, remettant en question son discours en matière de sécurité.
Hedera n'a fait aucune déclaration concernant cette faille de sécurité, mais les utilisateurs et les observateurs du secteur attendent avec intérêt les résultats de l'analyse post-mortem.
Au moment de la rédaction de ce rapport, HBAR se négocie autour de 0,068 $, soit une baisse d'environ 4 % au cours des dernières 24 heures. Sa capitalisation boursière s'élève à environ 2,98 milliards de dollars, après avoir diminué de plus de 3,9 % en 24 heures, selon CoinMarketCap.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
FAQ
Quel montant a été volé lors de l'exploit Hedera ?
L'enquêteur Specter a d'abord fait état de plus de 3,7 millions de dollars, puis a porté le total à plus de 5 millions de dollars, tandis que PeckShield a déclaré que 5,25 millions de dollars avaient déjà été transférés du réseau principal Hedera vers Ethereum.
Où l'attaquant a-t-il transféré les fonds volés ?
L'attaquant a transféré les fonds vers Ethereum en utilisant LayerZero et a converti le Wrapped Bitcoin (WBTC) en Ether (ETH), détenant environ 2 360 ETH et 15,58 WBTC selon PeckShield.
D'où provenaient les fonds initiaux de l'attaquant ?
PeckShield tracles fonds initiaux de l'attaquant jusqu'à un seul ETH retiré de Tornado Cash, un service de mixage de cryptomonnaies agréé.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hannah Collymore
Hannah est rédactrice et éditrice, forte d'une expérience de près de dix ans dans la rédaction de blogs et la couverture d'événements liés aux cryptomonnaies. Chez Cryptopolitan, elle contribue à la page d'actualités en rédigeant des articles et en analysant les dernières évolutions de la finance décentralisée DeFi, des comptes gérés par les utilisateurs (RWA), de la réglementation des cryptomonnaies, de l'intelligence artificielle (IA) et des technologies de pointe. Elle est diplômée en administration des affaires de l'université Arcadia.
