Hedera розслідує злам на $5 млн: викрадені кошти виводять до Ethereum

Блокчейн Hedera перевіряє повідомлення про атаку, внаслідок якої з гаманців і контрактів було виведено понад $5 млн у криптоактивах. Про інцидент першим повідомив псевдонімний ончейн-дослідник Specter у X: за його даними, зловмисник уже перекинув частину коштів у мережу Ethereum. Подальші ончейн-спостереження вказували, що сума втрат могла перевищити $6 млн. Початкові ознаки свідчать, що під ударом міг опинитися не сам протокол Hedera на рівні мережі, а один із DeFi-проєктів, розгорнутих у її екосистемі. За наявною інформацією, кошти виводилися до Ethereum через LayerZero: зловмисник нібито обмінював WBTC на ETH і здійснював бриджинг. Peckshield також підтвердила інцидент і зазначила, що для стартового фінансування хакер завів 1 ETH із Tornado Cash. На момент спостережень адреса зловмисника утримувала понад 2360 ETH і 15,58 WBTC. Тип атаки та конкретний протокол, який постраждав у мережі Hedera, офіційно не названі; публічної заяви Hedera станом на зараз також не було. На ринку поширюються припущення, що джерелом проблем може бути Bonzo Finance — DeFi-протокол в екосистемі Hedera. Проєкт повідомив, що призупинив Bonzo Lend після інциденту, коли один із учасників зміг позичити активів більше, ніж дозволяло забезпечення. За повідомленням протоколу, зловмисник маніпулював ціною токена SAUCE в HBAR через сторонній oracle-контракт і скористався недоліками в процедурі верифікації оракула. У результаті втрати оцінили приблизно в $10,06 млн. З них $1 млн, як зазначається, позичив "білий хакер", який використав уразливість, аби убезпечити кошти. Токен Hedera (HBAR) за останні 24 години знизився майже на 6% і торгується біля $0,067. Чи пов'язане падіння напряму з новинами про злам, наразі не зрозуміло. Інцидент із Hedera доповнює хвилю атак на блокчейн-мережі та криптопротоколи у 2026 році. Лише в липні BONK DAO, за повідомленнями, втратив $20 млн унаслідок governance-атаки, а DeFi-протокол Summer.fi зазнав експлойту приблизно на $6 млн. Водночас формується тенденція: інцидентів стає більше, але сукупні збитки зменшуються. За даними TRM Labs, у першій половині 2026 року зафіксовано 207 зламів — це найвищий показник за будь-які шість місяців. Загальні втрати становили $972 млн, що суттєво нижче за $2,3 млрд, викрадених у першій половині 2025 року. Значна частина збитків припадає на два випадки — атаки на Drift Protocol і KelpDAO, які разом дали $577 млн. Експлойти смартконтрактів становили 125 із усіх інцидентів, що підкреслює поширення дрібномасштабних атак. Середній злам наразі призводить приблизно до $219 тис. втрат. Експерти пов'язують це з великою кількістю DeFi-протоколів, смартконтрактів і токен-проєктів, що розширює можливості зловмисників знаходити й масштабувати експлуатацію вразливостей.