Se sospecha un hackeo en Hedera Network: 3,7 millones de dólares en WBTC se cruzaron a través de LayerZero a Ethereum

鏈上偵探 Specter 於 7 月 11 日示警，Hedera Network 疑似遭到駭客攻擊。攻擊者已透過跨鏈協議 LayerZero，把超過 370 萬美元的資金從 Hedera 跨鏈轉移到以太坊，被盜資金目前正從 WBTC 陸續兌換為 ETH。截至發稿，Hedera 官方尚未證實此事。
（前情提要：聯邦快遞 FedEx 加入 Hedera 理事會！物流巨頭進軍區塊鏈供應鏈，HBAR 漲超 7%）
（背景補充：孫宇晨陷 WBTC 合作爭議》BitGo 出面澄清、創辦人致信發出靈魂五問）

重點摘要

• 鏈上偵探 Specter 監測，Hedera Network 於 7 月 11 日疑遭攻擊，逾 370 萬美元經 LayerZero 跨鏈至以太坊
• 被盜資金正從 WBTC 兌換為 ETH，一般解讀為規避 WBTC 發行方 BitGo 的地址凍結能力
• 截至發稿 Hedera 官方與 LayerZero 均未回應，實際損失規模與漏洞環節仍待確認

鏈上偵探 Specter 於 7 月 11 日發出示警，Hedera Network 疑似遭到駭客攻擊。攻擊者已透過跨鏈協議 LayerZero，把超過 370 萬美元的資金從 Hedera 轉移到以太坊，被盜資金目前正從 WBTC 兌換為 ETH。

There appears to be an ongoing hack involving @hedera Network, with over $3.7M already bridged to Ethereum by the attacker.

The stolen funds are currently being swapped from WBTC for ETH after being bridged from the Hedera network via Layerzero.

Theft addresses:… pic.twitter.com/KSxd3K2vlu

— Specter (@SpecterAnalyst) July 11, 2026

截至發稿，Hedera 官方尚未證實遭攻擊，實際損失規模，以及漏洞出在哪個環節，都還沒有定論。

資金為何急著換成 ETH

被盜的 WBTC 正被快速換成 ETH，這一步通常有明確目的。WBTC 是由 BitGo 託管的中心化資產，發行方有能力凍結特定地址的代幣。

攻擊者把 WBTC 換成無法被單一發行方凍結的 ETH，等於趕在資產被截停前，先把它轉成更難追回的形態。這是鏈上盜案的常見套路，時間就是一切。

WBTC 剛登陸 Hedera，LayerZero 今年不平靜

WBTC 是近期才透過 BitGo、BiT Global 與 LayerZero 引進 Hedera，替 Hedera 的比特幣 DeFi（BTCfi）開啟大門，一度為該網路帶進逾 100 millones de dólares 的比特幣流動性。這次事件正好打在這條剛開通的資金管道上。

LayerZero 今年在跨鏈安全上的話題不少。4 月，KelpDAO 的 rsETH 橋因驗證環節被攻破，損失約 2,92 億美元，LayerZero 事後承認在應對上「犯了錯」。不過這次 Hedera 事件的漏洞源頭尚未釐清，攻擊者究竟是把 LayerZero 當成提款管道，還是 LayerZero 本身被攻破，目前都還沒有結論。

Hedera 也不是第一次出事。2023 年 3 月，它曾因智慧合約服務的預編譯合約漏洞遭攻擊，攻擊者透過 HashPort 橋把代幣轉出，實際損失約 60 萬美元，但對整個生態造成的損害一度被估到 12 millones de dólares。

目前這起事件仍在發展中。攻擊者的完整地址、資金最終流向，以及 Hedera 與 LayerZero 兩方的正式回應，都還有待補上。動區將持續追蹤。

常見問題

Hedera 這次被盜了多少錢？

據鏈上偵探 Specter 於 7 月 11 日監測，攻擊者已透過 LayerZero 從 Hedera 跨鏈超過 370 萬美元至以太坊，被盜資金正從 WBTC 兌換為 ETH。截至發稿 Hedera 官方尚未證實，實際損失規模仍待確認。

攻擊者為什麼把 WBTC 換成 ETH？

WBTC 是由 BitGo 託管的中心化資產，發行方可凍結特定地址。攻擊者將 WBTC 換成無法被單一發行方凍結的 ETH，是駭客常見手法，目的是在資產被截停前轉成更難追回的形態。