Hedera netwerk gehackt: $5,25 miljoen gestolen en doorgesluisd naar Ethereum

Het Hedera netwerk wordt getroffen door een serieuze exploit. Aanvallers slagen erin voor $5,25 miljoen aan crypto te stelen en dat bedrag vervolgens via een brug van de Hedera Mainnet naar Ethereum over te hevelen. De hacker houdt momenteel 2.360 ETH ter waarde van ongeveer $4,25 miljoen en 15,58 WBTC ter waarde van circa $1 miljoen in de betreffende wallet.

Ethereum is verkrijgbaar bij Bitvavo en Bybit.

Tornado Cash gebruikt om sporen te verhullen

Wat direct opvalt aan deze aanval is de manier waarop de hacker zijn activiteiten financiert. Om de herkomst van de fondsen te versluieren, gebruikt de aanvaller Tornado Cash om initieel 1 ETH te storten in de wallet waarmee de exploit wordt uitgevoerd. Dit is een bekende tactiek bij cryptodiefstallen waarbij daders hun sporen proberen te wissen via een mixingdienst.

Beveiligingsbedrijf Specter meldt de exploit als eerste, waarna PeckShield de details verder verspreidt. Op Etherscan is de betreffende wallet zichtbaar met een saldo van ruim 2.284 ETH, wat bij de huidige Ethereum koers van $1.800 neerkomt op meer dan $4,1 miljoen. Daarnaast bevat de wallet nog token holdings ter waarde van $1,42 miljoen.

Fondsen snel verplaatst via crosschain brug

De gestolen middelen worden razendsnel van de Hedera Mainnet naar Ethereum gebracht. Uit de transactiegeschiedenis op Etherscan blijkt dat de wallet in korte tijd meerdere grote overboekingen ontvangt van hetzelfde bronadres. Bedragen variëren van circa 55 tot 74 ETH per transactie, allemaal uitgevoerd binnen een tijdsbestek van ongeveer een uur na de eerste activiteit.

De totale waarde in de wallet op meerdere ketens loopt op tot ruim $5,5 miljoen. Dit soort exploits waarbij fondsen via crosschain bruggen worden weggesluisd, maakt het voor autoriteiten en projectteams moeilijker om tijdig in te grijpen. Er is op dit moment nog geen officiële reactie van het Hedera team over de omvang van de schade of mogelijke tegenmaatregelen.