Plus de 5,8 millions de dollars transférés de Hedera vers Ethereum sur fond de soupçon d'incident de sécurité

Selon CoinDesk, des chercheurs en sécurité on-chain signalent un possible incident sur Hedera, après le transfert de plus de 5,8 millions de dollars d'actifs depuis le réseau vers Ethereum. Une fois le passage inter-chaînes effectué, une partie des fonds aurait été convertie de WBTC en ETH. Dans la foulée, le token HBAR a brièvement cédé plus de 2% autour de 0,069 dollar. Les sorties de fonds auraient transité via LayerZero. Le chercheur Specter a indiqué en premier lieu qu'un attaquant présumé avait déplacé plus de 3,7 millions de dollars depuis Hedera, avant de nouvelles opérations. Les données on-chain publiées par Specter montrent que les actifs ont d'abord été acheminés vers Ethereum via LayerZero, puis échangés. PeckShield, qui suit également les mouvements, estime qu'environ 5,25 millions de dollars provenant d'adresses potentiellement liées à l'attaque ont été transférés du mainnet Hedera vers Ethereum. Au fur et à mesure que de nouvelles transactions apparaissent, la valorisation des portefeuilles concernés continue d'évoluer. Les avoirs de ces wallets seraient majoritairement en ETH. Des données de suivi publiques indiquent qu'une adresse associée a déjà détenu environ 3/203 ETH, soit près de 80% des actifs, le solde d'environ 20% étant en WBTC. Des statistiques antérieures faisaient état d'environ 2/360 ETH et 15,58 WBTC. Ces éléments suggèrent qu'après le transfert inter-chaînes, les fonds n'ont pas été conservés sous leur forme initiale et ont été progressivement convertis en ETH. Les chercheurs ont par ailleurs partagé deux adresses de portefeuilles suspectées d'être liées à l'incident afin de permettre un suivi externe des mouvements. Points clés observés : - Sorties totales : plus de 5,8 millions de dollars - Itinéraire principal : Hedera via LayerZero vers Ethereum - Conversions : une partie du WBTC échangée contre de l'ETH À ce stade, l'ampleur officielle des pertes n'a pas été communiquée. À l'heure de publication, ni Specter ni PeckShield n'ont identifié l'attaquant, et l'équipe officielle d'Hedera n'a pas fourni de montant consolidé. Les transactions se poursuivant sur les adresses impliquées, l'évaluation des actifs demeure fluctuante. PeckShield ajoute que le portefeuille aurait reçu 1 ETH depuis Tornado Cash comme financement de démarrage. Ce signal on-chain indique une source initiale possible, sans permettre d'établir avec certitude le contrôle effectif du wallet. Le marché attend désormais une communication officielle d'Hedera précisant les détails de l'incident, son périmètre et les mesures correctives envisagées.