疑涉 Hedera 網絡被攻擊失竊 525 萬美元　資金經跨鏈橋轉往以太坊

區塊鏈安全機構 PeckShield 及 Specter 指出，7 月 11 日偵測到 Hedera 主網出現可疑資金外流，涉款約 525 萬美元。追蹤顯示，相關資金透過採用 LayerZero 技術的跨鏈橋，從 Hedera 轉移至以太坊。 事件對 Hedera 而言時機尷尬。該網絡數周前才宣布迎來美國首隻現貨 HBAR ETF 上市，如今即傳出重大安全事故。 從鏈上行為看，攻擊者先以 Tornado Cash（私隱混幣服務）轉入 1 ETH 為一個以太坊錢包提供啟動資金，之後利用 LayerZero 的跨鏈基建把資產由 Hedera 轉至以太坊。資金到達以太坊後，攻擊者將 Wrapped Bitcoin 兌換成 Ether，以提高資產流動性並集中持倉。 研究人員標記事件時，涉事以太坊錢包約持有 2,360 ETH（估值約 425 萬美元），另有 15.58 WBTC（約值 100 萬美元）。相關地址包括 0x9A4966152F6e10b33Cb7a37975e8619816d6a494 及 0xaf20D792A19fD42dCf697ceBa6100291D96dD93e。 截至目前，Hedera 尚未就事件作出確認。鏈上調查人員正梳理交易數據，以釐清被利用的漏洞類型，以及攻擊者最初如何取得資金存取權限。 Hedera 過往亦曾遇安全事故。2023 年 3 月，網絡曾因 Hedera Token Service 轉賬漏洞，導致去中心化交易所的流動性池受影響。踏入 2026 年，行業攻擊事件頻仍：Summer.fi 曾遭 600 萬美元攻擊，BONK DAO 亦出現治理攻擊導致 2,000 萬美元損失。今次疑似 Hedera 事件，成為近期多宗千萬級安全事故的最新一例。 市場亦關注事件對 HBAR 及其新 ETF 的影響。2026 年 6 月，Canary Capital 推出美國首隻現貨 HBAR ETF，上市時資產管理規模（AUM）達 5,260 萬美元；不足一個月，相關網絡即與多百萬美元失竊案扯上關係。 初步跡象顯示，資產是透過跨鏈被轉出 Hedera，而非其核心共識機制被攻破。攻擊者以 Tornado Cash 為起始錢包注資，反映其已預期外界追查，一般亦會令資金追討與凍結難度顯著上升。