Hedera 傳遭逾 500 萬美元攻擊，部分被盜資金已跨鏈至以太坊

Hedera 區塊鏈正調查一宗疑似入侵事件，報稱已有超過 500 萬美元加密資產被抽走，並有部分資金已跨鏈轉移到以太坊。化名鏈上調查員 Specter 率先在 X 發文指，攻擊者已把部分贓款橋接至以太坊；其後鏈上追蹤更新顯示，損失或已超過 600 萬美元。 初步跡象顯示，事件未必直接衝擊 Hedera 網絡本身，較可能牽涉建立於 Hedera 之上的去中心化金融（DeFi）協議。 據報攻擊者透過 LayerZero 進行跨鏈操作，將 Hedera 網絡上的資產轉移到以太坊，並以 WBTC 兌換 ETH。安全機構 PeckShield 亦確認相關異常，指出黑客最初曾從 Tornado Cash 注入 1 ETH 作為資金，現持有逾 2,360 ETH 及 15.58 WBTC。 截至目前，攻擊手法及受影響協議仍未明朗，Hedera 亦未有正式披露，外界難以判斷是否已就被利用的漏洞採取應對措施。市場同時流傳事件或與 Hedera 生態內的 DeFi 協議 Bonzo Finance 有關。 Bonzo Finance 表示，因應一次事件已暫停 Bonzo Lend：有行為者借入的資產超出其抵押品所支撐的水平。協議稱，該行為者疑透過第三方預言機合約操控 SAUCE 代幣以 HBAR 計價的價格，並利用預言機驗證流程漏洞，導致約 1,006 萬美元損失；其中 100 萬美元由白帽黑客借出以保護資金。 代幣方面，Hedera 原生代幣 HBAR 過去 24 小時下跌近 6%，現約報 0.067 美元。跌幅是否由黑客消息引發，暫未有定論。 加密行業在 2026 年黑客事件明顯升溫，但整體損失金額反而回落。TRM Labs 指出，2026 年上半年共錄得 207 宗黑客事件，創任何連續六個月新高；但期內損失合計 9.72 億美元，遠低於 2025 年上半年被盜的 23 億美元。損失主要集中於兩宗事件——Drift Protocol 與 KelpDAO 攻擊——合共涉及 5.77 億美元。 在所有黑客事件中，智能合約攻擊佔 125 宗，小規模漏洞利用的趨勢更為明顯，平均每宗攻擊造成約 21.9 萬美元損失。專家認為，DeFi 協議、智能合約及代幣項目數量以千計，擴大了攻擊面，使攻擊者更容易以規模化方式挖掘並利用更多漏洞。