L'exploit di Hedera supera i $5 milioni mentre i fondi rubati si spostano su Ethereum
- Un attaccante ha drenato oltre 5 milioni di dollari da Hedera l'11 luglio, trasferendo i fondi su Ethereum tramite LayerZero e scambiando WBTC con ETH.
- PeckShieldAlert ha tracciato l'exploit verso fondi originati da Tornado Cash; il portafoglio dell'attaccante detiene ora circa 4,25 milioni di dollari in ETH e 1 milione di dollari in WBTC.
- L'attacco è stato aggravato dalle critiche per la scarsa tracciabilità di Hedera.
Un attaccante ha drenato più di 5 milioni di dollari dalla rete Hedera in un exploit verificatosi l'11 luglio, con i fondi rubati già instradati su Ethereum.
L'investigatore on-chain Specter ha inizialmente segnalato su X quello che ha definito un attacco attivo a Hedera.
Specter ha stimato il totale iniziale sopra i 3,7 milioni di dollari e, nell'arco di poche ore, ha riportato che la cifra aveva superato i 4 milioni di dollari e infine ha scritto: "Perdita totale ora superiore a 5M".
L'attaccante, secondo Specter, aveva trasferito i proventi su Ethereum utilizzando LayerZero e stava convertendo Wrapped Bitcoin (WBTC) in Ether (ETH).
L'azienda di sicurezza blockchain PeckShieldAlert ha poi confermato il resoconto di Specter e aggiunto ulteriori dettagli, affermando che 5,25 milioni di dollari erano già stati spostati da Hedera Mainnet a Ethereum.
I fondi iniziali dell'attaccante sono stati rintracciati fino a 1 ETH prelevato da Tornado Cash, e il wallet detiene ora circa 2.360 ETH, che PeckShieldAlert valuta in 4,25 milioni di dollari, e 15,58 WBTC, valutati circa 1 milione di dollari.
Un terzo account, proveniente da l'osservatore on-chain @0xNox, ha anche riportato che oltre 4 milioni di dollari erano stati trasferiti su Ethereum attraverso LayerZero, con i fondi che circolavano attraverso swap da WBTC a ETH.
È facile tracciare i fondi rubati sulla blockchain Hedera?
Hedera non utilizza una blockchain convenzionale. Invece, funziona su un sistema di consenso hashgraph creato dai fondatori della rete, il Dr. Leemon Baird e Mance Harmon, e il suo token nativo HBAR paga le transazioni e garantisce la sicurezza della rete tramite lo staking.
Questa architettura ha attirato critiche per la difficoltà di effettuare audit. In risposta alla thread di Specter, l'investigatore ZachXBT ha scritto che "Hedera è essenzialmente una catena privacy perché il suo block explorer è così scarso", una battuta sulla difficoltà di tracciare la rete durante un incidente come questo.
Questo exploit potrebbe impattare Hedera oltre ai fondi rubati?
Hedera è governata da un consiglio di grandi imprese e ha trascorso il 2026 a reclutare membri di marca nota. McLaren Racing si è unita al Consiglio Hedera a marzo, e Accenture si è unita ad aprile, con entrambe le organizzazioni che hanno citato il modello di governance della rete e l'attenzione alle imprese come parte delle loro ragioni per aderire.
Nella sua bio su X, ha scritto: "Le principali organizzazioni Fortune 1.000 del mondo scelgono Hedera come livello di fiducia dell'economia digitale".
Con una clientela e un posizionamento del genere, un furto scoperto on-chain mentre stava avvenendo ha comunque colpito la piattaforma, ponendo domande alla sua narrazione sulla sicurezza.
Hedera non ha rilasciato dichiarazioni riguardo all'exploit, ma gli utenti e gli osservatori del settore attendono con interesse la sua risposta e il post-mortem generale.
HBAR è attualmente scambiato intorno a 0,068 dollari al momento della redazione, con un calo di circa il 4% nelle ultime 24 ore. Ha una capitalizzazione di mercato di circa 2,98 miliardi di dollari, in calo di oltre il 3,9% in 24 ore, secondo CoinMarketCap.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Quanto è stato rubato nell'exploit di Hedera?
L'investigatore Specter ha inizialmente segnalato oltre 3,7 milioni di dollari, per poi stimare un totale superiore a 5 milioni, mentre PeckShield ha indicato che 5,25 milioni di dollari erano già stati trasferiti da Hedera Mainnet a Ethereum.
Dove ha spostato l'attaccante i fondi rubati?
L'attaccante ha trasferito i proventi su Ethereum utilizzando LayerZero e ha convertito Bitcoin Incapsulato (WBTC) in Ether (ETH); secondo PeckShield, detiene circa 2.360 ETH e 15,58 WBTC.
Da dove provenivano i fondi iniziali dell'attaccante?
PeckShield ha tracciato i fondi iniziali dell'attaccante fino a un singolo prelievo ETH da Tornado Cash, un mixer crittografico sanzionato.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
