Hedera расследует взлом на $5 млн: украденные средства переводят в Ethereum

Сеть Hedera проверяет сообщения об атаке, в результате которой из экосистемы было выведено более $5 млн в криптоактивах. По данным псевдонимного ончейн-исследователя Specter, инцидент впервые заметили в X: злоумышленник уже перевёл часть похищенного в сеть Ethereum. Последующие ончейн-наблюдения указывали, что совокупные потери могли превысить $6 млн. Предварительные признаки говорят о том, что целью мог стать не сам базовый слой Hedera, а DeFi-протокол, развернутый в этой сети. Украденные активы, как сообщается, выводятся в Ethereum через LayerZero: злоумышленник меняет WBTC на ETH и осуществляет мостинг. Компания PeckShield также подтвердила инцидент и отметила, что первоначально атакующий пополнил адрес на 1 ETH, предположительно через Tornado Cash. На кошельках, связанных с атакой, находится более 2360 ETH и 15.58 WBTC. Официальных заявлений от Hedera на момент публикации не было, поэтому характер уязвимости и конкретный пострадавший протокол остаются неясными. На рынке обсуждают возможную связь с Bonzo Finance — DeFi-проектом в экосистеме Hedera. Bonzo Finance сообщил, что приостановил работу Bonzo Lend после инцидента, при котором участник смог занять активов больше, чем позволяло обеспечение. По версии проекта, атакующий манипулировал ценой токена SAUCE в паре к HBAR с использованием стороннего контракта оракула и уязвимости в процессе верификации данных. Это, как утверждается, привело к потерям примерно на $10.06 млн. Около $1 млн, по сообщению протокола, был заимствован "белым" хакером, который использовал эксплойт для защиты средств. Нативный токен Hedera (HBAR) за последние 24 часа снизился почти на 6% и торгуется около $0.067. Участники рынка не исключают, что динамика связана с новостями о взломе. Рост числа взломов при снижении общего ущерба Случай с Hedera укладывается в общую картину участившихся атак на блокчейн-сети и криптопротоколы. Только в июле BONK DAO потерял $20 млн из-за атаки на управление, а DeFi-протокол Summer.fi столкнулся с эксплойтом на $6 млн. При этом формируется тенденция: инцидентов становится больше, а суммарные потери — меньше. По данным TRM Labs, в первом полугодии 2026 года зафиксировано 207 взломов — максимальный показатель для любого шестимесячного периода. Общий ущерб составил $972 млн, что заметно ниже $2.3 млрд, похищенных в первой половине 2025 года. Существенная часть потерь пришлась на два эпизода — атаки на Drift Protocol и KelpDAO; вместе они составили $577 млн. Эксплойты смарт-контрактов остаются главным вектором: на них приходится 125 случаев из общего числа. На фоне этого растёт доля небольших атак — средний ущерб от взлома сейчас оценивается примерно в $219,000. Эксперты связывают это с масштабом индустрии: тысячи DeFi-протоколов, смарт-контрактов и токен-проектов расширяют возможности злоумышленников находить и использовать уязвимости серийно.