Hedera-Exploit: Hacker stiehlt 5 Millionen US-Dollar und flieht zu Ethereum

Das Hedera-Netzwerk (HBAR) ist am Wochenende Opfer eines schwerwiegenden Exploits geworden, bei dem über 5 Millionen US-Dollar entwendet wurden. Blockchain-Analysten zufolge nutzte der Angreifer eine Cross-Chain-Bridge, um die gestohlenen Gelder vom Ursprungsnetzwerk abzuziehen und direkt in die zweitgrößte Kryptowährung Ethereum (ETH) umzuwandeln.

So lief der Angriff auf das Hedera-Ökosystem ab

Der Blockchain-Forscher Specter machte am Samstag als Erster auf die verdächtigen Transaktionen aufmerksam. Der Täter transferierte die erbeuteten Mittel über das Protokoll LayerZero (ZRO) von der Hedera-Blockchain auf das Ethereum-Mainnet.

Dort angekommen, tauschte der Angreifer die gestohlenen Bestände in Form von Wrapped Bitcoin (WBTC) systematisch in ETH um. Die IT-Sicherheitsfirma PeckShield bestätigte den Vorfall wenig später und bezifferte die endgültig abgeflossene Summe auf exakt 5,25 Millionen US-Dollar.

Demnach hält die mit dem Hacker verbundene Wallet nun rund 2.360 ETH im Wert von 4,25 Millionen US-Dollar sowie 15,58 WBTC im Gegenwert von etwa einer Million US-Dollar. Um seine Spuren im Vorfeld zu verwischen, finanzierte der Täter seine Wallet ursprünglich mit 1 ETH über den Krypto-Mixer Tornado Cash.

Sicherheitsvorfälle im Krypto-Sektor häufen sich

Dieser jüngste Vorfall reiht sich in eine anhaltende Serie von Diebstählen im Bereich der dezentralen Finanzen ein. Laut Daten von DefiLlama kam es im Juli bereits zu drei gezielten Angriffen, darunter ein Exploit beim Protokoll Summer.fi über 6 Millionen US-Dollar sowie eine Attacke auf die BONK DAO.

Ein Bericht des Sicherheitsunternehmens SlowMist belegt diesen breiteren Trend und zeigt, dass die Anzahl der Krypto-Vorfälle in der ersten Jahreshälfte um rund 50 Prozent gestiegen ist. Die Entwickler von Hedera haben sich zu dem aktuellen Millionen-Verlust bislang noch nicht offiziell geäußert.