Exploitation de Hedera : plus de 5 M$ volés via un bridge
6.6 Security Hedera a perdu plus de 5 M$ lors d’un exploit, les fonds ayant été transférés vers Ethereum et convertis en ETH. L’incident met en avant les risques des bridges cross-chain.
Hedera (HBAR) a récemment subi une exploitation majeure, entraînant des pertes estimées entre 5 et 5,8 millions de dollars. L’incident a été détecté par des chercheurs blockchain qui ont observé des sorties suspectes depuis des wallets Hedera. L’attaquant a transféré les fonds volés de Hedera vers Ethereum via LayerZero, puis a échangé du Wrapped Bitcoin (WBTC) contre de l’Ether (ETH), consolidant ainsi les actifs dans des tokens plus liquides. Le wallet Ethereum de l’attaquant a été initialement financé avec 1 ETH provenant de Tornado Cash, compliquant l’identification. Des sociétés de sécurité ont suivi le wallet, qui détenait environ 2 360 ETH (environ 4,25 millions de dollars) et 15,58 WBTC (environ 1 million de dollars). Hedera n’a pas encore publié de déclaration officielle et la méthode exacte de l’attaque reste inconnue. Cet exploit met en lumière les risques liés à la sécurité des bridges cross-chain. Le prix du HBAR a chuté de plus de 2 % après l’annonce, et l’enquête est en cours.
