Peckshield : 5,25 millions de dollars siphonnés depuis Hedera et transférés vers Ethereum dans le cadre d’un exploit présumé

La société de sécurité blockchain Peckshield affirme qu’une exploitation présumée du réseau Hedera a permis de transférer 5,25 millions de dollars de fonds volés via un pont vers Ethereum. Le portefeuille de l’attaquant, alimenté en premier lieu grâce au service de mixage crypto Tornado Cash, contient environ 5,25 millions de dollars en ether et en bitcoin tokenisé.

Points clés

• Peckshield a signalé 5,25 M$ transférés de Hedera vers Ethereum le 11 juillet, après une exploitation présumée du réseau principal.
• L’attaquant détient 2 360 ETH (4,25 millions de dollars) et 15,58 WBTC (1 million de dollars) dans un portefeuille alimenté par 1 ETH issu de Tornado Cash.
• Hedera n’avait pas confirmé la brèche au moment de la publication ; HBAR s’échangeait près de 0,070 $ alors que des enquêteurs suivent les fonds.

Les chiffres commencent enfin à se préciser

Peckshield a indiqué que le réseau Hedera avait été exploité, en s’appuyant sur des éléments d’abord apparus grâce à l’analyste sécurité Specter. D’après l’alerte, 5,25 millions de dollars de fonds volés ont déjà été transférés du mainnet de Hedera vers Ethereum.

L’attaquant a initialement financé son portefeuille avec 1 ETH tiré de Tornado Cash, un service de mixage qui masque la trace des transactions crypto. Le portefeuille détient désormais environ 2 360 ETH d’une valeur de 4,25 millions de dollars et 15,58 bitcoin tokenisé (WBTC), un tokenisé de bitcoin qui s’échange sur Ethereum, valorisé près de 1 million de dollars.

Données onchain montrant les fonds compromis lors de l’exploitation en cours de transfert.
Hedera n’a pas encore confirmé publiquement l’incident à l’heure actuelle, et l’ampleur complète du vol au-delà des fonds transférés reste incertaine. HBAR, le token natif du réseau, s’échangeait près de 0,07 $ le 11 juillet, en baisse d’environ 3 % sur les dernières 24 heures.

La réaction du prix, plutôt atténuée, semble indiquer à quel point la situation est encore récente : ni le vecteur d’attaque ni les applications touchées n’ont été identifiés publiquement, et l’on ne sait pas encore si des comptes utilisateurs ou la liquidité au niveau du protocole ont subi la perte.

Un plan d’action déjà observé

Le schéma consistant à alimenter un portefeuille via un mixeur, frapper, puis transférer le butin vers Ethereum est devenu un modèle classique ces dernières années. En effet, les exploits de ponts cross-chain ont dépassé 328 millions de dollars au cours des cinq premiers mois de l’année, et Bitcoin.com News a rapporté plusieurs incidents de ce type au cours du mois dernier. Plus récemment, un attaquant a converti 11,5 millions de dollars d’actifs Verus volés en ether en utilisant une configuration Tornado Cash presque identique.

Ce n’est pas non plus la première affaire de sécurité impliquant Hedera : en mars 2023, des attaquants ont exploité le service de contrats intelligents du réseau pour vider des jetons de pools de liquidité depuis des échanges décentralisés, dont Saucerswap, Pangolin et Heliswap. Cette attaque a permis de récupérer moins de 600 000 dollars, et le réseau a déployé un correctif dans les 41 heures suivant la découverte ; un temps de réponse qui servira de référence pour l’épisode actuel.

Dans les jours à venir, tous les regards se tourneront vers l’équipe Hedera et la manière dont elle gère la situation, d’autant qu’ils n’ont même pas encore confirmé la brèche. Par ailleurs, il sera intéressant de voir si l’attaquant commence à faire transiter à nouveau les 2 360 ETH via Tornado Cash. D’ici là, les 5,25 millions de dollars sont toujours immobilisés dans un portefeuille que chaque enquêteur onchain du secteur surveille désormais.