Meer dan 5,8 miljoen dollar is leeggetrokken uit het Hedera-netwerk en stilletjes verplaatst naar Ethereum — dat is het beeld dat blockchainbeveiligingsonderzoekers samenstellen na een vermoedelijke exploit die het netwerk trof, HBAR in een glijvlucht stuurde en nieuwe vragen opriep over kwetsbaarheden in de beveiliging van cross-chainverbindingen.
Summary
Belangrijkste punten
- Een vermoedelijke exploit op het Hedera-netwerk heeft meer dan 5,8 miljoen dollar aan activa naar Ethereum verplaatst, oplopend vanaf een aanvankelijke 3,7 miljoen dollar die in vroege transfers werd gebridged.
- De aanvaller gebruikte LayerZero om fondsen cross-chain te bridgen en ruilde vervolgens Wrapped Bitcoin (WBTC) in voor Ether (ETH).
- HBAR daalde met meer dan 2% tot rond de 0,069 dollar na de berichtgeving.
- De wallet van de aanvaller werd aanvankelijk gefinancierd met 1 ETH afkomstig van Tornado Cash, wat het toeschrijven van de aanval bemoeilijkt.
- Noch de verantwoordelijke partij, noch het officiële totale verliesbedrag is bevestigd; het onderzoek is nog gaande.
Vermoede exploit op Hedera-netwerk verplaatst meer dan 5,8 miljoen dollar naar Ethereum
De exploit op het Hedera-netwerk voltrok zich in fasen, waarbij de schade toenam naarmate onderzoekers elke nieuwe on-chaintransactie volgden. Blockchainbeveiligingsonderzoeker Specter was een van de eersten die het incident signaleerde en meldde dat de vermoedelijke aanvaller al meer dan 3,7 miljoen dollar aan activa van Hedera naar Ethereum had gebridged, voordat verdere transfers dat bedrag nog hoger opdreven.
Volgens CryptoBull360 steeg de geschatte waarde van de wallet van de aanvaller later tot ongeveer 5,8 miljoen dollar, wat erop wijst dat er na de eerste gesignaleerde transfers nog meer activa uitstroomden. Op dat moment bevatte de wallet ongeveer 3.203 ETH — goed voor bijna 80% van de portefeuille — naast een positie van ongeveer 20% in WBTC.
Hoe de aanvaller de fondsen verplaatste
De werkwijze van de diefstal wijst op een weloverwogen strategie in meerdere stappen. Volgens zowel Specter als PeckShield bridgede de aanvaller activa van het Hedera-mainnet naar Ethereum met behulp van LayerZero, een van de meest gebruikte cross-chain interoperabiliteitsprotocollen in het DeFi-ecosysteem. Eenmaal op Ethereum werden de gestolen activa omgezet van Wrapped Bitcoin (WBTC) naar Ether (ETH).
De onafhankelijke analyse van PeckShield schatte de holdings van de wallet op ongeveer 2.360 ETH (ter waarde van circa 4,25 miljoen dollar) en 15,58 WBTC (ongeveer 1 miljoen dollar waard) op het moment van hun beoordeling. Dat is een iets ander momentopname dan de latere cijfers van Specter en weerspiegelt hoe snel activa in realtime door de wallet bewogen.
Opvallend is dat PeckShield ook meldde dat de wallet oorspronkelijk was gevuld met 1 ETH afkomstig van Tornado Cash — de cryptomixdienst die al lange tijd wordt geassocieerd met pogingen om de herkomst van transacties te verhullen. Dat detail bevestigt een bewuste voorbereiding, maar onthult niet wie het adres beheert of wie de aanval heeft uitgevoerd.
Marktimpact en beveiligingsmonitoring
De markten reageerden vrijwel onmiddellijk op de berichten over de exploit. HBAR daalde met meer dan 2% en handelde rond 0,069 dollar toen het nieuws over de vermoedelijke inbreuk zich verspreidde. De verkoopgolf was snel, wat laat zien hoe gevoelig tokenprijzen zijn voor beveiligingsnieuws, zelfs wanneer de volledige omvang van een incident nog niet is bevestigd.
Wallettracking door Specter en PeckShield
Zowel Specter als PeckShield publiceerden snel de walletadressen waarvan zij dachten dat ze aan het incident waren gekoppeld, zodat de bredere gemeenschap verdere bewegingen kon volgen. Dit soort realtime on-chainbewaking is uitgegroeid tot een standaard eerste reactie op crypto-exploits — onderzoekers die in feite de voetafdruk van de aanvaller publiekelijk uitzenden in de hoop hun vermogen om uit te cashen of verdere stappen te verhullen te vertragen.
Het feit dat twee onafhankelijke beveiligingsfirma’s tot vergelijkbare conclusies kwamen, overlappende walletactiviteit volgden en bevestigende gegevens publiceerden, vergroot de geloofwaardigheid van de gerapporteerde cijfers, zelfs bij afwezigheid van een officiële verklaring van Hedera.
Lopend onderzoek en onzekerheid rond toeschrijving
Op het moment van schrijven zijn noch de verantwoordelijke partij, noch een definitieve schatting van het totale verlies officieel bevestigd. Dat is een belangrijke kanttekening. De cijfers die door Specter en PeckShield worden genoemd, zijn gebaseerd op on-chainwaarnemingen, niet op gecontroleerde beoordelingen, en de waarde van de wallet bleef veranderen naarmate er nieuwe transacties verschenen.
Het gebruik van Tornado Cash om de wallet van de aanvaller te financieren, bemoeilijkt de toeschrijving aanzienlijk. Mixingdiensten zijn specifiek ontworpen om het on-chainspoor tussen een financieringsbron en daaropvolgende activiteit te doorbreken, wat betekent dat het terugvoeren van de aanval naar een individu of groep veel moeilijker wordt — en vaak onmogelijk zonder off-chaininlichtingen.
Een breder patroon van druk op cryptobeveiliging
Het Hedera-incident staat niet op zichzelf. In ongeveer dezelfde periode signaleerde beveiligingsfirma Blockaid een actieve exploit die Summer.fi viseerde, met een geschatte schade van ongeveer 6 miljoen dollar op het moment van de waarschuwing. Afzonderlijk kondigde Ctrl Wallet aan definitief te zullen sluiten na een beveiligingsexploit die sommige Cardano-wallets trof, waarbij gebruikers tot 3 augustus de tijd kregen om hun fondsen op te nemen. Ondertussen stelde Secret Network voor om zijn SCRT-token te migreren van Cosmos naar Arbitrum, waarbij het team in een governancevoorstel van 7 juli wees op veiligheidsrisico’s, zwakkere liquiditeit en een verouderde codebase.
Samen schetsen deze incidenten een beeld van aanhoudende, evoluerende druk op de beveiligingsinfrastructuur van blockchains — vooral op de cross-chainlaag, waar interoperabiliteitsprotocollen zoals LayerZero fungeren als waardevolle doelwitten juist omdat ze ecosystemen verbinden die anders van elkaar geïsoleerd zouden kunnen zijn. Een aanvaller die een kwetsbaarheid op dat brugpunt kan uitbuiten, krijgt tegelijkertijd toegang tot liquiditeit op meerdere netwerken.
Blockchainbeveiligingsonderzoekers blijven de gemarkeerde adressen monitoren en publiceren updates zodra er nieuwe transacties verschijnen. Wat nu telt, is of het Hedera-team reageert met een formeel onderzoek naar de inbreuk — en of die reactie komt voordat er nog meer fondsen buiten bereik raken.
FAQ
Hoeveel cryptocurrency is er verplaatst bij de vermoedelijke Hedera-exploit?
Volgens blockchainbeveiligingsonderzoekers Specter en PeckShield is er meer dan 5,8 miljoen dollar aan activa verplaatst van het Hedera-netwerk naar Ethereum. De eerste transfers vertegenwoordigden ongeveer 3,7 miljoen dollar, waarna later extra fondsen zijn verplaatst.
Welke methode gebruikte de aanvaller om de gestolen activa over te dragen?
De aanvaller bridgede fondsen van Hedera naar Ethereum via LayerZero, een cross-chain interoperabiliteitsprotocol, en ruilde vervolgens Wrapped Bitcoin (WBTC) in voor Ether (ETH) op Ethereum.
Wat was de impact van de exploit op de HBAR-tokenprijs?
HBAR daalde met meer dan 2% tot rond de 0,069 dollar na berichten over de vermoedelijke exploit.
Is de verantwoordelijke partij voor de exploit geïdentificeerd?
Nee. Noch Specter noch PeckShield heeft de verantwoordelijke partij geïdentificeerd, en er is geen officiële schatting van de totale verliezen vrijgegeven. De wallet van de aanvaller werd aanvankelijk gefinancierd met 1 ETH van Tornado Cash, wat de toeschrijving verder bemoeilijkt. Het onderzoek is nog gaande.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Hoeveel cryptocurrency is er verplaatst bij de vermoedelijke Hedera-exploit?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Volgens blockchainbeveiligingsonderzoekers Specter en PeckShield is er meer dan 5,8 miljoen dollar aan activa verplaatst van het Hedera-netwerk naar Ethereum. De eerste transfers vertegenwoordigden ongeveer 3,7 miljoen dollar, waarna later extra fondsen zijn verplaatst.”}},{“@type”:”Question”,”name”:”Welke methode gebruikte de aanvaller om de gestolen activa over te dragen?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”De aanvaller bridgede fondsen van Hedera naar Ethereum via LayerZero, een cross-chain interoperabiliteitsprotocol, en ruilde vervolgens Wrapped Bitcoin (WBTC) in voor Ether (ETH) op Ethereum.”}},{“@type”:”Question”,”name”:”Wat was de impact van de exploit op de HBAR-tokenprijs?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”HBAR daalde met meer dan 2% tot rond de 0,069 dollar na berichten over de vermoedelijke exploit.”}},{“@type”:”Question”,”name”:”Is de verantwoordelijke partij voor de exploit geïdentificeerd?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Nee. Noch Specter noch PeckShield heeft de verantwoordelijke partij geïdentificeerd, en er is geen officiële schatting van de totale verliezen vrijgegeven. De wallet van de aanvaller werd aanvankelijk gefinancierd met 1 ETH van Tornado Cash, wat de toeschrijving verder bemoeilijkt. Het onderzoek is nog gaande.”}}]}
Artikel geproduceerd met behulp van kunstmatige intelligentie en beoordeeld door de redactie.
