Hederaで約525万ドル流出の疑い、資金はLayerZero経由でイーサリアムへ移動

Hederaネットワークで約525万ドル（約5.25Mドル）が不正に流出した疑いが浮上した。ブロックチェーンセキュリティ企業のPeckShieldとSpecterが7月11日に不審な資金移動を検知し、LayerZero技術を用いたクロスチェーンブリッジを通じて、HederaメインネットからEthereumへ資金が移された流れを追跡している。 Hederaにとってはタイミングが悪い。ネットワークは数週間前、米国初の現物HBAR ETFのローンチを祝ったばかりで、直後に大規模なセキュリティ事案に直面した格好だ。 攻撃の手口とされる流れは次の通り。攻撃者はプライバシーミキサーのTornado Cashを介して1 ETHを送金し、Ethereum上のウォレットを資金提供。その後、LayerZeroのクロスチェーン基盤を使ってHedera側の資産をEthereumへブリッジし、Ethereum到着後にWrapped Bitcoin（WBTC）をEtherへスワップして換金性の高い資産へ集約したという。 研究者が警告を出した時点で、攻撃者のEthereumウォレットには約2,360 ETH（約425万ドル相当）と、約15.58 WBTC（約100万ドル相当）が残っていたとされる。関連アドレスは0x9A4966152F6e10b33Cb7a37975e8619816d6a494および0xaf20D792A19fD42dCf697ceBa6100291D96dD93e。 現時点でHederaはこの不正流出を公式には確認していない。オンチェーン調査では、どの脆弱性が突かれたのか、攻撃者がどのように資金へアクセスしたのか、取引データの精査が続いている。 Hederaは過去にも侵害事案を経験している。2023年3月にはHedera Token Serviceの送金処理に関するバグを起点に、分散型取引所（DEX）の流動性プールが影響を受ける攻撃が発生した。 2026年に入ってからも被害は相次ぐ。Summer.fiでは600万ドル規模のエクスプロイト、BONK DAOではガバナンス攻撃で2,000万ドルの損失が報告されており、今回のHederaの疑い事案も、マルチミリオンドル級のセキュリティ破綻の増加を裏付ける事例として位置づけられる。 HBARと新設ETFへの影響も注視される。2026年6月、Canary Capitalは米国初の現物HBAR ETFを立ち上げ、運用資産残高（AUM）は5,260万ドルでスタートした。ところが1カ月ほどで、ネットワークが巨額窃取の疑いと結び付けられる展開となった。 今回の事案は、Hederaの中核的なコンセンサス機構の侵害というより、ブリッジでネットワーク外へ移された資産が関与した可能性が高いとみられる。初期資金にTornado Cashが使われた点は、追跡を織り込んだ動きとも取れ、資金回収の難度を一段と高める要因になり得る。