超过580 万美元从 Hedera 网络被盗并悄然转移到以太坊——这是区块链安全研究人员在一场疑似攻击事件后拼凑出的图景。该事件冲击了网络，导致HBAR 价格下滑，并再次引发了关于跨链安全漏洞的新疑问。
Summary
要点速览
- 一场疑似 Hedera 网络攻击将超过 580 万美元的资产转移到以太坊，高于最初早期跨链转移的 370 万美元。
- 攻击者使用 LayerZero 进行跨链桥接资金，然后将包装比特币（WBTC）兑换为以太币（ETH）。
- 消息传出后，HBAR 下跌逾 2%，至约 0.069 美元。
- 攻击者的钱包最初由来自 Tornado Cash 的 1 ETH 资金注入，增加了归因难度。
- 目前尚未确认责任方或官方总损失数字；调查仍在进行中。
疑似 Hedera 网络攻击将逾 580 万美元转移至以太坊
这起 Hedera 网络攻击事件分阶段展开，随着研究人员追踪每一笔新的链上交易，损失规模不断扩大。区块链安全研究员 Specter 是最早发出警报的人之一，他报告称，疑似攻击者已经将价值超过 370 万美元 的资产从 Hedera 跨链桥接到以太坊，随后进一步的转移又推高了这一数字。
据 CryptoBull360 称，攻击者钱包的估值随后攀升至约 580 万美元，这表明在最初的转账被发现后，仍有更多资产持续流出。彼时，该钱包持有约 3,203 ETH——占其资产组合的近 80%——以及约 20% 的 WBTC 头寸。
攻击者如何转移资金
盗窃的操作方式指向一套有预谋的多步骤策略。根据 Specter 和 PeckShield 的说法，攻击者通过 LayerZero 将资产从 Hedera 主网桥接到以太坊，LayerZero 是 DeFi 生态系统中使用最广泛的跨链互操作协议之一。资产到达以太坊后，被从包装比特币（WBTC）兑换为以太币（ETH）。
PeckShield 的独立分析显示，在其评估时，该钱包持有约 2,360 ETH（价值约 425 万美元）和 15.58 WBTC（价值约 100 万美元）。这一数据与 Specter 后来的数字略有不同，反映出资产在钱包中实时流动的速度之快。
值得注意的是，PeckShield 还指出，该钱包最初由来自 Tornado Cash 的 1 ETH注资——这一加密混币服务长期与试图掩盖交易来源的行为相关联。该细节证实了有意的事前准备，但并不能识别谁控制该地址或谁实施了此次攻击。
市场影响与安全监控
市场几乎立即对攻击报告作出反应。HBAR 下跌逾 2%，在疑似漏洞消息扩散之际，交易价格接近 0.069 美元。抛售来得迅速，反映出即便在事件规模尚未完全确认的情况下，代币价格对安全相关消息也极为敏感。
Specter 与 PeckShield 的钱包追踪
Specter 和 PeckShield 均迅速公布了他们认为与该事件相关的钱包地址，为更广泛的社区提供了监控后续资金流动的途径。这种实时链上监控已成为应对加密攻击的标准第一步——研究人员 essentially 将攻击者的链上足迹公开，希望借此减缓其套现或进一步混淆资金的能力。
两家独立安全公司得出相似结论，追踪到重叠的钱包活动并发布相互印证的数据，这一事实在 Hedera 尚未发布官方声明的情况下，为相关数字增添了可信度。
持续调查与归因不确定性
截至发稿时，尚未正式确认责任方，也没有最终的总损失估算。这是一个重要的前提说明。Specter 和 PeckShield 提供的数字基于链上观测，而非审计评估，并且随着新交易出现，钱包的价值仍在变化。
使用 Tornado Cash 为攻击者钱包注资大大增加了归因难度。混币服务的设计目的就是切断资金来源与后续活动之间的链上痕迹，这意味着要将攻击追溯到具体个人或团体变得更加困难——往往在缺乏链下情报的情况下几乎不可能实现。
加密安全压力的更广泛图景
Hedera 事件并非孤立发生。在大致同一时期，安全公司 Blockaid 报告了针对 Summer.fi 的一项正在进行的攻击，在其发出警报时估计损失约 600 万美元。与此同时，Ctrl Wallet 宣布将因一项影响部分 Cardano 钱包的安全攻击而永久关闭，并给予用户至 8 月 3 日的时间提取资金。另一边，Secret Network 提议将其 SCRT 代币从 Cosmos 迁移至 Arbitrum，团队在 7 月 7 日的治理提案中将此举归因于安全风险、流动性疲弱以及代码库老化。
综合来看，这些事件勾勒出区块链安全基础设施面临持续且不断演化的压力——尤其是在跨链层面，在那里，像 LayerZero 这样的互操作协议因为连接了原本可能相互隔离的生态系统，而成为高价值攻击目标。能够在这一桥接点利用漏洞的攻击者，可以同时获取多个网络上的流动性。
区块链安全研究人员仍在持续监控被标记的地址，并在出现新交易时发布更新。当前关键在于 Hedera 团队是否会就此次安全事件发布正式评估——以及这一回应能否在更多资金被转移至难以追踪的地方之前到来。
常见问题
在疑似 Hedera 攻击中，有多少加密货币被转移？
根据区块链安全研究人员 Specter 和 PeckShield 的说法，超过 580 万美元的资产从 Hedera 网络被转移到以太坊。最初的转账约占 370 万美元，随后又有额外资金被转移。
攻击者使用了什么方式转移被盗资产？
攻击者通过跨链互操作协议 LayerZero 将资金从 Hedera 桥接到以太坊，然后在以太坊上将包装比特币（WBTC）兑换为以太币（ETH）。
此次攻击对 HBAR 代币价格造成了什么影响？
在疑似攻击报道发布后，HBAR 下跌逾 2%，至约 0.069 美元。
此次攻击的责任方是否已经被确认？
没有。Specter 和 PeckShield 都未识别出具体责任方，也尚未公布官方的总损失估算。攻击者的钱包最初由来自 Tornado Cash 的 1 ETH 注资，这进一步增加了归因难度。调查仍在进行中。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”在疑似 Hedera 攻击中，有多少加密货币被转移？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”根据区块链安全研究人员 Specter 和 PeckShield 的说法，超过 580 万美元的资产从 Hedera 网络被转移到以太坊。最初的转账约占 370 万美元，随后又有额外资金被转移。”}},{“@type”:”Question”,”name”:”攻击者使用了什么方式转移被盗资产？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”攻击者通过跨链互操作协议 LayerZero 将资金从 Hedera 桥接到以太坊，然后在以太坊上将包装比特币（WBTC）兑换为以太币（ETH）。”}},{“@type”:”Question”,”name”:”此次攻击对 HBAR 代币价格造成了什么影响？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”在疑似攻击报道发布后，HBAR 下跌逾 2%，至约 0.069 美元。”}},{“@type”:”Question”,”name”:”此次攻击的责任方是否已经被确认？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”没有。Specter 和 PeckShield 都未识别出具体责任方，也尚未公布官方的总损失估算。攻击者的钱包最初由来自 Tornado Cash 的 1 ETH 注资，这进一步增加了归因难度。调查仍在进行中。”}}]}
本文在人工智能协助下撰写，并由编辑团队审核。
