Сеть Hedera Network, похоже, взломали: 3,7 млн долларов в WBTC через LayerZero перевели в блокчейн Ethereum

Сетевой детектив Specter 11 июля предупредил о предполагаемой хакерской атаке на сеть Hedera Network. Злоумышленник уже через кроссчейн-протокол LayerZero перевёл с Hedera на Ethereum более 3,7 миллиона долларов, похищенные средства сейчас поэтапно конвертируются из WBTC в ETH. На момент публикации официальный представитель Hedera ещё не подтвердил эту информацию.
(Предыстория: FedEx присоединилась к совету директоров Hedera! Логистический гигант выходит в блокчейн-цепочки поставок, HBAR вырос более чем на 7%)
(Дополнение по контексту: спор вокруг сотрудничества Сунь Чжоу-чэня с WBTC》BitGo прояснила, основатель направил письмо с «пятью вопросами к душе»)

Ключевые выводы

• Сетевой детектив Specter отслеживает: 11 июля Hedera Network предположительно подверглась атаке, свыше 3,7 миллиона долларов через LayerZero были кроссчейном переброшены на Ethereum
• Украденные средства конвертируются из WBTC в ETH; обычно это трактуют как обход способности к блокировке адресов со стороны эмитента WBTC — BitGo
• На момент публикации ни Hedera, ни LayerZero не дали ответов; фактический масштаб ущерба и звено уязвимости пока под вопросом

Сетевой детектив Specter 11 июля выпустил предупреждение: Hedera Network предположительно подверглась атаке. Злоумышленник уже через кроссчейн-протокол LayerZero перевёл с Hedera на Ethereum более 3,7 миллиона долларов; сейчас украденные средства конвертируются из WBTC в ETH.

Похоже, идёт продолжающийся взлом с участием @hedera Network: злоумышленник уже перевёл в Ethereum более $3,7 млн посредством моста.

Украденные средства сейчас меняют с WBTC на ETH после того, как их перебросили из сети Hedera через Layerzero.

Адреса кражи:… pic.twitter.com/KSxd3K2vlu

— Specter (@SpecterAnalyst) 11 июля 2026 г.

На момент публикации официальный Hedera не подтвердил, что атака имела место; также пока нет ясности ни по реальному объёму потерь, ни по тому, на каком именно участке появилась уязвимость.

Почему средства срочно переводят в ETH

Украденный WBTC быстро конвертируют в ETH — обычно у этого шага есть чёткая цель. WBTC — это централизованный актив, кастодируемый BitGo, и у эмитента есть возможность замораживать токены на определённых адресах.

Если злоумышленник превращает WBTC в ETH, который нельзя заморозить по отдельности силами одного эмитента, то по сути он делает актив более сложным для последующего возврата — прежде чем его успеют «перехватить» или остановить. Это типичная схема ончейн-краж: время — всё.

WBTC только что зашёл в Hedera, а LayerZero в этом году неспокойна

WBTC недавно был завезён в Hedera через BitGo, BiT Global и LayerZero, открыв для Hedera двери в биткоин DeFi (BTCfi) и в какой-то момент принёс этой сети более 100 миллионов долларов биткоин-ликвидности. Инцидент пришёлся как раз по только что открывшемуся финансовому «каналу» с капиталом.

В этом году у LayerZero было много обсуждений по кроссчейн-безопасности. В апреле мост rsETH через KelpDAO был скомпрометирован на этапе верификации, потери составили около 292 миллионов долларов; после инцидента LayerZero признала, что при реагировании «допустила ошибку». Однако источник уязвимости в истории с Hedera пока не установлен: неизвестно, использовал ли атакующий LayerZero как «банкомат» для вывода средств, или же была взломана сама LayerZero.

Hedera — это не первый раз, когда случается подобное. В марте 2023 года она подверглась атаке из‑за уязвимости в механизме предварительного компилирования смарт‑контрактов: злоумышленник вывел токены через мост HashPort, фактический ущерб составил около 600 тыс. долларов, но потенциальный вред для всей экосистемы какое-то время оценивали в 12 миллионов долларов.

Сейчас история всё ещё развивается. Полный адрес атакующего, конечные направления движения средств, а также официальные ответы со стороны Hedera и LayerZero ещё предстоит получить. Движение-рынка будет продолжать отслеживание.

Частые вопросы

Сколько денег украли на этот раз в Hedera?

По данным ончейн-мониторинга сетевого детектива Specter от 11 июля, злоумышленник через LayerZero перебросил из Hedera в Ethereum свыше 3,7 миллиона долларов; украденные средства сейчас конвертируются из WBTC в ETH. На момент публикации официальный Hedera не подтвердил, поэтому точный масштаб потерь всё ещё требует проверки.

Почему атакующий меняет WBTC на ETH?

WBTC — централизованный актив под кастоди BitGo, и эмитент может замораживать токены на определённых адресах. Атакующий превращает WBTC в ETH, который нельзя заморозить силами одного эмитента — это типичный приём хакеров: цель состоит в том, чтобы перевести актив в более трудную для возврата форму до того, как его успеют «заморозить» или перехватить.