Die Hedera-Sicherheitslücke beläuft sich auf über $5 Millionen, da gestohlene Mittel auf Ethereum transferiert werden
- Ein Angreifer entnahm am 11. Juli über 5 Millionen Dollar von Hedera, überführte die Mittel via LayerZero auf Ethereum und tauschte WBTC gegen ETH.
- PeckShieldAlert verfolgte den Exploit bis zu Tornado-Cash-gespeisten Mitteln; die Wallet des Angreifers hält nun rund 4,25 Millionen Dollar in ETH und 1 Million Dollar in WBTC.
- Der Hack wurde durch Kritik an der schlechten Nachverfolgbarkeit von Hedera verschärft.
Ein Angreifer hat mehr als 5 Millionen US-Dollar aus dem Hedera-Netzwerk in einem am 11. Juli erfolgten Exploit abgezogen; die gestohlenen Mittel wurden bereits auf Ethereum umgeleitet.
Der On-Chain-Ermittler Specter markierte auf X zunächst, was er als einen aktiven Hack von Hedera bezeichnete.
Specter bezifferte die frühen Verluste zunächst auf über 3,7 Millionen US-Dollar und meldete innerhalb weniger Stunden, dass die Summe 4 Millionen US-Dollar überschritten habe, bevor er schließlich schrieb: „Gesamtverlust jetzt 5M+.“
Der Angreifer, laut Specter, hatte die Erlöse über LayerZero auf Ethereum gebracht und konvertierte Wrapped Bitcoin (WBTC) in Ether (ETH).
Die Blockchain-Sicherheitsfirma PeckShieldAlert bestätigte daraufhin Specters Bericht und fügte weitere Details hinzu, wonach bereits 5,25 Millionen US-Dollar von Hedera Mainnet auf Ethereum übertragen worden waren.
Die Startgelder des Angreifers wurden auf 1 ETH zurückgeführt, das von Tornado Cash abgehoben wurde. Die Wallet hält nun rund 2.360 ETH, was PeckShieldAlert auf 4,25 Millionen US-Dollar beziffert, sowie 15,58 WBTC, die etwa 1 Million US-Dollar wert sind.
Ein drittes Konto, von On-Chain-Beobachter @0xNox, meldete ebenfalls, dass über 4 Millionen US-Dollar über LayerZero auf Ethereum gebracht wurden, wobei die Mittel durch WBTC-zu-ETH-Swaps zirkulierten.
Ist das Zurückverfolgen gestohlener Gelder auf der Hedera-Blockchain einfach?
Hedera verwendet keine herkömmliche Blockchain. Stattdessen läuft es auf einem Hashgraph-Consensus-System, das von den Netzwerkgründern, Dr. Leemon Baird und Mance Harmon, entwickelt wurde, und sein nativer Token HBAR bezahlt Transaktionen und sichert das Netzwerk durch Staking.
Diese Architektur hat Kritik daran ausgelöst, wie schwierig die Prüfung ist. Als Reaktion auf Specters Thread schrieb der Ermittler ZachXBT , dass „Hedera im Grunde eine Privacy-Chain ist, weil ihr Block-Explorer so schlecht ist“, ein Hinweis darauf, wie schwierig es ist, das Netzwerk in einem Vorfall wie diesem zurückzuverfolgen.
Könnte sich dieser Exploit über die gestohlenen Mittel hinaus auf Hedera auswirken?
Hedera wird von einem Rat großer Unternehmen regiert, und es hat 2026 damit verbracht, Markenmitglieder zu rekrutieren. McLaren Racing trat im März dem Hedera Council bei, und Accenture trat im April bei, wobei beide Organisationen das Governance-Modell des Netzwerks und den Fokus auf Unternehmen als Teil ihrer Gründe für den Beitrag nannten.
In seiner X-Account-Bio, hat es geschrieben: „Die weltweit führenden Fortune-1.000-Unternehmen wählen Hedera als die Vertrauensschicht der digitalen Wirtschaft.“
Mit einer solchen Kundschaft und Positionierung traf ein Diebstahl, der On-Chain entdeckt wurde, während er noch stattfand, die Plattform immer noch und stellte deren Sicherheitsnarrativ in Frage.
Hedera hat keine Erklärung zum Exploit abgegeben, aber Nutzer und Branchenbeobachter warten auf diese sowie auf den allgemeinen Post-Mortem.
HBAR handelt zum Zeitpunkt der Berichterstattung bei rund 0,068 US-Dollar, einem Rückgang von etwa 4 % in den letzten 24 Stunden. Es hat eine Marktkapitalisierung von rund 2,98 Milliarden US-Dollar, die laut CoinMarketCap.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie viel wurde beim Hedera-Exploit gestohlen?
Der Ermittler Specter meldete zunächst über 3,7 Millionen Dollar und bezifferte später das Gesamtvolumen auf mehr als 5 Millionen Dollar, während PeckShield angab, dass bereits 5,25 Millionen Dollar von Hedera Mainnet auf Ethereum überführt worden waren.
Wohin hat der Angreifer die gestohlenen Mittel verbracht?
Der Angreifer überführte die Erlöse mit LayerZero auf Ethereum und wandelte Wrapped Bitcoin (WBTC) in Ether (ETH) um. Laut PeckShield hält er derzeit rund 2.360 ETH und 15,58 WBTC.
Woher stammten die ursprünglichen Mittel des Angreifers?
PeckShield verfolgte die Startgelder des Angreifers bis zu einer einzelnen ETH-Abhebung aus Tornado Cash, einem sanktionierten Krypto-Mixer.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
