- 7 月 11 日，一名攻击者从 Hedera 盗取超过 500 万美元，通过 LayerZero 将资金桥接至以太坊，并将 WBTC 兑换为 ETH。
- PeckShieldAlert 追踪发现，该漏洞涉及源自 Tornado Cash 的资金，目前攻击者钱包中持有约 425 万美元的 ETH 和 100 万美元的 WBTC。
- 此次黑客事件因 Hedera 可追溯性差而受到批评，进一步加剧了影响。
一名攻击者在 7 月 11 日发生的漏洞中从 Hedera 网络盗取了超过 500 万美元，被盗资金已路由到以太坊。
链上调查员 Specter 最初在 X 上标记了他所称的 Hedera 活跃黑客攻击。
Specter 将早期损失定为超过 370 万美元，并在几小时内报告该数字已超过 400 万美元，最后写道，“总损失现在 500 万+。”
攻击者， 据 Specter称，使用 LayerZero 将收益桥接到以太坊，并将 Wrapped Bitcoin (WBTC) 转换为 Ether (ETH)。
区块链安全公司 PeckShieldAlert 随后证实了 Specter 的说法并补充了更多细节，指出 525 万美元已从 Hedera 主网转移到以太坊。
攻击者的起始资金追溯到从 Tornado Cash 提取的 1 ETH，该钱包现在持有约 2,360 ETH，PeckShieldAlert 将其估值为 425 万美元，以及 15.58 WBTC，价值约 100 万美元。
第三个账户，来自 链上观察者 @0xNox，也报告称超过 400 万美元已通过 LayerZero 桥接到以太坊，资金在 WBTC 到 ETH 的兑换中循环。
在 Hedera 区块链上追踪被盗资金容易吗？
Hedera 不使用传统区块链。相反，它运行由网络创始人 Dr. Leemon Baird 和 Mance Harmon 构建的 hashgraph 共识系统，其原生代币 HBAR 通过质押支付交易费用并保障网络安全。
这种架构因审计困难而受到批评。回应 Specter 的帖子，调查员 ZachXBT 写道 “Hedera 基本上是一个隐私链，因为它的区块浏览器太糟糕了”，这是对在此类事件中网络难以追踪的讽刺。
此漏洞会对 Hedera 产生除被盗资金之外的影响吗？
Hedera 由大型企业组成的理事会治理，它在 2026 年一直在招募品牌成员。 McLaren Racing 于 3 月加入 Hedera 理事会，而 Accenture 于 4 月加入，两个组织都引用了网络的治理模式和企业重点作为他们加入的原因。
在其 X 账号简介中，它写道：“世界上最领先的财富 1000 强企业选择 Hedera 作为数字经济的信任层。”
拥有这样的客户群和定位，尽管在发生时就在链上发现的盗窃案仍然打击了该平台，对其安全叙事提出了质疑。
Hedera 尚未就漏洞发表任何声明，但用户和行业观察家将期待它以及整体的事后分析。
HBAR 目前在报道时交易价格约为 0.068 美元，过去 24 小时下跌约 4%。其市值约为 29.8 亿美元，根据 CoinMarketCap.
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
Hedera 漏洞中究竟被盗了多少资金？
调查人员 Specter 最初报告称损失超过 370 万美元，随后将总额上调至 500 万美元以上；而 PeckShield 表示，已有 525 万美元从 Hedera 主网桥接至以太坊。
攻击者将被盗资金转移到了哪里？
攻击者利用 LayerZero 将所得资金桥接至以太坊，并将封装比特币（WBTC）转换为以太币（ETH）。据 PeckShield 数据显示，其目前持有约 2,360 枚 ETH 和 15.58 枚 WBTC。
攻击者的初始资金来源是哪里？
PeckShield 追踪发现，攻击者的启动资金来自一笔从受制裁的加密货币混币器 Tornado Cash 中提取的单一 ETH。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
