El exploit de Hedera supera los 5 millones de dólares
Los fondos robados se trasladaron a Ethereum a través de LayerZero y se convirtieron en parte en ETH y WBTC. PeckShield estima ahora las pérdidas en aproximadamente 5,25 millones de dólares.
Puntos clave
- Hedera se enfrenta a un exploit cuyas pérdidas ya superan los 5 millones de dólares.
- Según Specter, los fondos robados se bridged a Ethereum a través de LayerZero y después se intercambiaron de Wrapped Bitcoin a ETH.
- Hedera aún no había emitido una declaración pública sobre el incidente en el momento de la publicación.
Hedera afronta un exploit cuyas pérdidas ya superan los 5 millones de dólares (4,4 millones de euros). El investigador de blockchain Specter dio a conocer el incidente el sábado, y después los rastreadores on-chain mostraron cómo los tokens sustraídos fueron moviéndose y transformándose de forma progresiva.
Así se desarrolló el ataque
De acuerdo con Specter, los fondos de Hedera se bridged a Ethereum mediante LayerZero. A partir de ahí, las posiciones robadas pasaron de Wrapped Bitcoin a ETH. El valor rastreado fue aumentando con rapidez: primero 3,7 millones de dólares (3,2 millones de euros), luego más de 4 millones de dólares (3,5 millones de euros) y, finalmente, más de 5 millones de dólares (4,4 millones de euros).
La firma de seguridad PeckShield elevó después la cifra bridged a unos 5,25 millones de dólares (4,6 millones de euros). Según esa estimación, la cartera del atacante contenía cerca de 2,36K ETH, valorados en 4,25 millones de dólares (3,7 millones de euros), y 15,58 WBTC, por un valor aproximado de 1 millón de dólares (0,9 millones de euros). PeckShield añadió además que la cartera se había financiado inicialmente con 1 ETH a través de Tornado Cash, una herramienta de mezcla que suele emplearse para ocultar el origen de los fondos.
Por qué esto es relevante
El ataque se suma a una serie más amplia de incidentes en el mercado cripto durante julio. Según DefiLlama, este mes ya se han registrado tres hackeos en plataformas cripto, con pérdidas conjuntas superiores a 28 millones de dólares (24,5 millones de euros). Para los lectores europeos de cripto, el dato es especialmente relevante porque este tipo de ataques no se limita a exchanges o protocolos DeFi, sino que también afecta a redes y a la infraestructura que las conecta.
La situación encaja además con una tendencia más amplia: los ataques se canalizan cada vez más a través de puentes y otras capas de infraestructura. En LayerZero, ese debate volvió a aparecer recientemente en relación con una migración hacia una alternativa cross-chain.
Vulnerabilidades previas
El incidente también trae a la memoria otros problemas de seguridad en Hedera. En marzo de 2023, la red ya sufrió un exploit en pools de liquidez de DEXs que utilizaban código de contrato derivado de Uniswap v2 en Hedera Token Service. Más tarde, en julio de 2024, también se comprometió el correo de marketing de Hedera, lo que derivó en intentos de phishing dirigidos a los usuarios. Además, a finales de 2025 Hedera llevó a cabo una evaluación de seguridad en la que se identificaron y corrigieron vulnerabilidades críticas, incluido un riesgo de denegación de servicio en el nodo de consenso.
Hedera todavía no había emitido una declaración pública sobre el incidente actual en el momento de la publicación. BeInCrypto señaló que había contactado con la empresa para recabar comentarios.
