Suspeita de exploit na rede Hedera desvia US$ 5,25 milhões; recursos foram transferidos para o Ethereum

Cerca de US$ 5,25 milhões foram desviados da rede Hedera em uma atividade considerada suspeita por empresas de segurança on-chain. PeckShield e Specter apontaram as movimentações em 11 de julho, após rastrearem a saída de fundos da mainnet da Hedera para o Ethereum por meio de uma ponte crosschain baseada na tecnologia LayerZero. O episódio ocorre em um momento sensível para o ecossistema. Poucas semanas depois de a rede comemorar o lançamento do primeiro ETF spot de HBAR nos EUA, a Hedera passa a conviver com a repercussão de um incidente de segurança de grande porte. Como a operação teria ocorrido De acordo com as análises, o atacante abasteceu uma carteira no Ethereum com 1 ETH, valor que teria sido encaminhado via Tornado Cash, serviço de mixagem voltado à privacidade. Em seguida, ativos teriam sido transferidos da Hedera para o Ethereum utilizando a infraestrutura crosschain da LayerZero. Já no Ethereum, o agente teria trocado Wrapped Bitcoin por Ether, concentrando o montante em ativos mais líquidos. No momento em que os pesquisadores sinalizaram a atividade, a carteira no Ethereum mantinha aproximadamente 2.360 ETH, avaliados em cerca de US$ 4,25 milhões, além de 15,58 WBTC estimados em cerca de US$ 1 milhão. Os endereços associados foram identificados como 0x9A4966152F6e10b33Cb7a37975e8619816d6a494 e 0xaf20D792A19fD42dCf697ceBa6100291D96dD93e. A Hedera ainda não confirmou o exploit. Investigadores on-chain seguem analisando os dados das transações para identificar qual vulnerabilidade teria sido explorada e de que forma o atacante obteve acesso aos recursos. Histórico e contexto de mercado Não é a primeira vez que a Hedera aparece vinculada a um incidente de segurança. Em março de 2023, a rede sofreu um exploit que atingiu pools de liquidez de uma exchange descentralizada, associado a um bug em transferências do Hedera Token Service. O cenário de 2026 tem sido marcado por ataques relevantes: um exploit de US$ 6 milhões atingiu a Summer.fi e um ataque de governança ao BONK DAO resultou em perdas de US$ 20 milhões. A suspeita envolvendo a Hedera se soma a essa lista crescente de falhas multimilionárias. Impacto potencial para o HBAR e para o novo ETF Em junho de 2026, a Canary Capital lançou o primeiro ETF spot de HBAR nos EUA, que estreou com US$ 52,6 milhões em ativos sob gestão. Agora, pouco mais de um mês depois, a rede passa a ser associada a um furto de vários milhões. As apurações iniciais indicam que o caso envolve ativos retirados via ponte a partir da Hedera, e não uma comprometimento do mecanismo central de consenso da rede. O uso do Tornado Cash para financiar a carteira inicial sugere preparação para escrutínio, o que costuma dificultar significativamente esforços de rastreamento e eventual recuperação dos fundos.