Hedera-verkkoon kohdistunut epäilty tietomurto on johtanut yli 5,8 miljoonan dollarin arvoisten kryptovarojen siirtämiseen Ethereum-verkkoon, kertovat lohkoketjuturvallisuutta seuraavat tutkijat. Tapaus on lisännyt epävarmuutta markkinoilla, ja Hederan oma HBAR-token laski uutisten jälkeen yli kaksi prosenttia.
Tutkinta on edelleen kesken, eikä Hedera ole kirjoitushetkellä julkaissut virallista arviota tapahtuneesta tai mahdollisista vahingoista.
Varat siirrettiin Ethereumiin LayerZeron kautta
Lohkoketjuturvallisuuteen erikoistuneen Specterin mukaan hyökkääjä oli siirtänyt aluksi yli 3,7 miljoonan dollarin arvosta varoja Hedera-verkosta Ethereumiin käyttäen LayerZero-siltaa.
Ethereumiin siirron jälkeen varat vaihdettiin Wrapped Bitcoinista (WBTC) Etheriksi (ETH). Specter julkaisi myös kaksi lompakko-osoitetta, joiden epäillään liittyvän tapaukseen.
Myöhemmin seurannassa havaittiin, että siirrot jatkuivat edelleen ja Ethereumiin päätyneiden varojen kokonaisarvo kasvoi noin 5,8 miljoonaan dollariin.
Lompakon sisältämistä varoista noin 80 prosenttia koostui Etheristä ja noin viidennes Wrapped Bitcoinista.
PeckShield vahvisti siirrot
Myös tunnettu lohkoketjuturvallisuusyritys PeckShield kertoi havainneensa epäillyn hyökkäyksen.
Yhtiön analyysin mukaan Hedera-verkosta oli siirretty Ethereumiin noin 5,25 miljoonan dollarin arvosta varoja. Tutkimushetkellä hyökkääjän lompakossa oli noin 2 360 Etheriä, joiden arvo oli noin 4,25 miljoonaa dollaria, sekä 15,58 Wrapped Bitcoinia noin miljoonan dollarin arvosta.
PeckShield havaitsi lisäksi, että kyseinen lompakko oli saanut alkuperäisen yhden Etherin rahoituksen yksityisyyttä parantavasta Tornado Cash -palvelusta.
Tutkijat kuitenkin korostavat, ettei tämä yksin kerro, kuka lompakkoa hallitsee tai kuka mahdollisen hyökkäyksen toteutti.
Virallisia tietoja odotetaan edelleen
Sekä Specter että PeckShield painottavat, ettei hyökkäyksen tekijää ole tunnistettu eikä lopullista arviota varastettujen varojen määrästä ole vielä saatavilla.
Koska lompakkoon on saapunut uusia siirtoja myös ensimmäisten havaintojen jälkeen, mahdollisten menetysten kokonaisarvo on muuttunut tutkinnan edetessä.
Lohkoketjuturvallisuutta seuraavat asiantuntijat jatkavat epäiltyjen lompakkojen valvontaa ja julkaisevat uusia tietoja sitä mukaa, kun ketjussa havaitaan uusia tapahtumia.
Markkinat odottavat nyt ennen kaikkea Hederan virallista tiedotetta siitä, mitä verkossa on tapahtunut ja onko mahdollinen haavoittuvuus saatu suljettua.
HBAR reagoi uutisiin laskulla
Epäillyn hyökkäyksen aikana Hederan HBAR-token laski yli kaksi prosenttia ja kävi noin 0,069 dollarissa.
Vaikka kurssireaktio jäi verrattain maltilliseksi, tietoturvaongelmat ovat viime kuukausina lisänneet hermostuneisuutta krypto markkinoilla. Sijoittajat seuraavat entistä tarkemmin lohkoketjuverkkojen turvallisuutta, sillä yksittäisetkin hyökkäykset voivat aiheuttaa merkittäviä taloudellisia menetyksiä.
Kryptoalalla on nähty useita tietoturvatapauksia
Hedera-tapaus ei ole viime viikkojen ainoa merkittävä tietoturvauhka.
Hiljattain turvallisuusyhtiö Blockaid kertoi havainneensa aktiivisen hyökkäyksen Summer.fi-palvelua vastaan. Tuolloin mahdollisten menetysten arvioitiin nousseen noin kuuteen miljoonaan dollariin.
Lisäksi Ctrl Wallet ilmoitti lopettavansa toimintansa Cardano-lompakoihin kohdistuneen tietoturvahyökkäyksen jälkeen. Käyttäjille on annettu aikaa siirtää varansa pois palvelusta elokuun alkuun mennessä.
Myös Secret Network ilmoitti tällä viikolla suunnittelevansa SCRT-tokenin siirtämistä Cosmos-verkosta Arbitrumiin. Projektin mukaan taustalla ovat turvallisuuteen, likviditeettiin ja teknologian ikääntymiseen liittyvät syyt.