Эксплойт Hedera достиг $5 млн, похищенные средства переведены в Ethereum
- Злоумышленник похитил более 5 миллионов долларов из сети Hedera 11 июля, переправив средства в Ethereum через мост LayerZero и обменяв WBTC на ETH.
- PeckShieldAlert отследил взлом до средств, полученных через Tornado Cash; сейчас кошелек злоумышленника содержит примерно 4,25 миллиона долларов в ETH и 1 миллион долларов в WBTC.
- Ситуация усугубилась критикой в адрес плохой отслеживаемости транзакций в сети Hedera.
Злоумышленник вывел более $5 млн из сети Hedera в результате атаки, произошедшей 11 июля; похищенные средства уже были переведены в Ethereum.
Ончейн-исследователь Specter первым сообщил в X о том, что, по его словам, происходит активная атака на Hedera.
По первоначальным оценкам Specter, сумма ущерба превысила $3,7 млн, и в течение нескольких часов он сообщил, что эта цифра превысила $4 млн, а затем написал: «Общие потери теперь превышают 5 млн долларов».
Атакующий, по словам Specterперевел средства в Ethereum с использованием LayerZero и конвертировал Wrapped Bitcoin (WBTC) в Ether (ETH).
Компания по безопасности блокчейна PeckShieldAlert затем подтвердила информацию Specter и добавила детали, заявив, что $5,25 млн уже были переведены с Hedera Mainnet в Ethereum.
Исходные средства атакующего были прослежены до 1 ETH, выведенного из Tornado Cash, и теперь кошелек содержит около 2360 ETH, что по оценке PeckShieldAlert составляет $4,25 млн, а также 15,58 WBTC, стоимость которых составляет около $1 млн.
Третий аккаунт, принадлежащий ончейн-наблюдателю @0xNoxтакже сообщил, что более $4 млн были переведены в Ethereum через LayerZero, при этом средства циркулировали через свапы WBTC в ETH.
Легко ли отследить похищенные средства в блокчейне Hedera?
Hedera не использует традиционный блокчейн. Вместо этого она работает на системе консенсуса hashgraph, созданной основателями сети, доктором Лиемоном Бэрдом и Мэнсом Хармоном, а ее нативный токен HBAR оплачивает транзакции и обеспечивает безопасность сети через стейкинг.
Такая архитектура подвергается критике из-за сложности аудита. В ответ на тред Specter исследователь ZachXBT написал что «Hedera по сути является приватной сетью, потому что ее блок-эксплорер очень плох», намекая на то, насколько сложно отслеживать сеть в таких инцидентах.
Может ли этот эксплойт повлиять на Hedera помимо похищенных средств?
Hedera управляется советом крупных предприятий, и в 2026 году она активно привлекала брендовых участников. McLaren Racing вошла в Совет Hedera в марте, а Accenture присоединилась в апреле, причем обе организации указали модель управления сетью и ориентацию на предприятия в качестве причин своего вступления.
В своем био в Xона написала: «Ведущие организации из списка Fortune 1000 выбирают Hedera в качестве доверенного слоя цифровой экономики».
Имея такую клиентуру и позиционирование, кража, обнаруженная в ончейне в процессе совершения, все же ударила по репутации платформы, вызвав вопросы к ее нарративу безопасности.
Hedera пока не сделала никаких заявлений относительно эксплойта, но пользователи и отраслевые наблюдатели ждут его и общего послетревожного анализа.
HBAR в настоящее время торгуется примерно по $0,068 на момент написания статьи, что на 4% ниже за последние 24 часа. Его рыночная капитализация составляет около $2,98 млрд, снизившись более чем на 3,9% за 24 часа, согласно CoinMarketCap.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Какова сумма, украденная при взломе Hedera?
Аналитик Specter сначала сообщил о сумме более 3,7 миллиона долларов, а позже указал на сумму свыше 5 миллионов долларов, тогда как PeckShield заявила, что уже было переведено 5,25 миллиона долларов из основной сети Hedera в Ethereum.
Куда злоумышленник вывел украденные средства?
Злоумышленник перевел вырученные средства в Ethereum с использованием моста LayerZero и конвертировал Wrapped Bitcoin (WBTC) в Ether (ETH); согласно данным PeckShield, он держит примерно 2360 ETH и 15,58 WBTC.
Откуда поступили первоначальные средства злоумышленника?
PeckShield отследила исходные средства злоумышленника к одному переводу ETH из Tornado Cash — санкционированного крипто-миксера.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
