La violazione di Hedera supera i 5 milioni di dollari, con i fondi rubati trasferiti su Ethereum
- L'11 luglio, un hacker ha sottratto oltre 5 milioni di dollari da Hedera, trasferendo i fondi su Ethereum tramite LayerZero e scambiando WBTC con ETH.
- PeckShieldAlert tracl'attacco a fondi provenienti da Tornado Cash, e ora il portafoglio dell'attaccante contiene circa 4,25 milioni di dollari in ETH e 1 milione di dollari in WBTC.
- L'attacco informatico è stato aggravato dalle critiche sulla scarsa tracdi Hedera.
Un hacker ha sottratto oltre 5 milioni di dollari dalla rete Hedera in un attacco avvenuto l'11 luglio, e i fondi rubati sono già stati trasferiti su Ethereum.
L'investigatore on-chain Specter ha inizialmente segnalato su X quello che ha definito un attacco hacker in corso a Hedera.
Specter ha inizialmente stimato i danni a oltre 3,7 milioni di dollari e, nel giro di poche ore, ha riferito che la cifra aveva superato i 4 milioni di dollari, per poi scrivere infine: "Perdita totale ora superiore a 5 milioni di dollari"
Secondo Specter , l'attaccante aveva trasferito i proventi su Ethereum utilizzando LayerZero e stava convertendo Wrapped Bitcoin (WBTC) in Ether (ETH).
La società di sicurezza blockchain PeckShieldAlert ha poi confermato la versione di Specter, aggiungendo ulteriori dettagli e affermando che 5,25 milioni di dollari erano già stati trasferiti dalla rete principale di Hedera a Ethereum.
I fondi iniziali dell'attaccante sono stati traca 1 ETH prelevato da Tornado Cash, e il portafoglio ora contiene circa 2.360 ETH, che PeckShieldAlert ha stimato in 4,25 milioni di dollari, e 15,58 WBTC, che hanno un valore di circa 1 milione di dollari.
Un terzo resoconto, proveniente dall'osservatore on-chain @0xNox, ha inoltre segnalato che oltre 4 milioni di dollari sono stati trasferiti su Ethereum tramite LayerZero, con i fondi che circolano attraverso scambi da WBTC a ETH.
È facile traci fondi rubati sulla blockchain di Hedera?
Hedera non utilizza una blockchain convenzionale. Si basa invece su un sistema di consenso hashgraph creato dai fondatori della rete, il Dr. Leemon Baird e Mance Harmon, e il suo token nativo HBAR viene utilizzato per pagare le transazioni e proteggere la rete tramite lo staking.
Tale architettura ha suscitato critiche per la difficoltà di verificarla. Rispondendo al thread di Specter, l'investigatore ZachXBT ha scritto che "Hedera è fondamentalmente una blockchain incentrata sulla privacy perché il suo block explorer è pessimo", una frecciata alla difficoltà di tracdurante un incidentedent questo.
Questa violazione potrebbe avere ripercussioni su Hedera al di là del semplice furto di fondi?
Hedera è governata da un consiglio di grandi aziende e nel 2026 si è dedicata al reclutamento di membri di prestigio. McLaren Racing è entrata a far parte del Consiglio di Hedera a marzo, Accenture ad aprile, citando entrambe il modello di governance e l'attenzione alle grandi imprese come motivazioni principali della loro adesione.
Nella biografia del suo account X, si legge: "Le principali aziende Fortune 1000 a livello mondiale scelgono Hedera come livello di fiducia dell'economia digitale".
Con una clientela e un posizionamento di questo tipo, un furto scoperto on-chain mentre era in corso ha comunque colpito la piattaforma, sollevando dubbi sulla sua narrativa in materia di sicurezza.
Hedera non ha rilasciato alcuna dichiarazione in merito alla vulnerabilità, ma utenti e osservatori del settore attendono con interesse i dettagli e l'analisi post-mortem completa.
Al momento della stesura di questo rapporto, HBAR viene scambiato a circa 0,068 dollari, in calo di circa il 4% nelle ultime 24 ore. La sua capitalizzazione di mercato si aggira intorno ai 2,98 miliardi di dollari, con un calo di oltre il 3,9% nelle ultime 24 ore, secondo CoinMarketCap.
Se stai leggendo questo, sei già un passo avanti. Rimani al passo con i tempi iscrivendoti alla nostra newsletter.
Domande frequenti
Quanto è stato rubato con l'attacco Hedera?
L'investigatore Specter ha inizialmente riportato una cifra superiore a 3,7 milioni di dollari, per poi stimare il totale a oltre 5 milioni, mentre PeckShield ha affermato che 5,25 milioni di dollari erano già stati trasferiti dalla rete principale di Hedera a Ethereum.
Dove ha spostato il ladro i fondi rubati?
L'attaccante ha trasferito i proventi su Ethereum utilizzando LayerZero e ha convertito i Wrapped Bitcoin (WBTC) in Ether (ETH), detenendo circa 2.360 ETH e 15,58 WBTC secondo PeckShield.
Da dove provenivano i finanziamenti iniziali dell'attentatore?
PeckShield traci fondi iniziali dell'attaccante in un singolo ETH prelevato da Tornado Cash, un mixer di criptovalute autorizzato.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi dieci anni di esperienza nella scrittura di blog e nella cronaca di eventi nel settore delle criptovalute. Collabora con Cryptopolitan, occupandosi della pagina notizie e analizzando gli ultimi sviluppi in ambito DeFi, RWA, regolamentazione delle criptovalute, intelligenza artificiale e tecnologie all'avanguardia. Si è laureata in Economia aziendale presso l'Università di Arcadia.
