2026年7月11日、Hederaネットワークから約5.25百万ドルが流出したと考えられており、不正取得者は資金を即座にイーサリアムチェーンへ移動しました。ブロックチェーンセキュリティ企業PeckShieldは、この事案を検知し、盗まれた資金が単一のイーサリアムウォレットに集約される過程を追跡しました。記事執筆時点で、そのウォレットには約2,360 ETH（約425万ドル）と15.58 WBTC（約100万ドル相当）が確認されています。Hedera側から正式な侵害報告はなく、事件拡散中もHBAR価格は約0.070ドル付近で推移していました。
今回の特徴は、被害規模そのものではなく、資金移動の速さと周到さにあります。不正者はミキサーから1ETHのみを調達して攻撃準備資金とし、標的から資金を引き出し、同じ時間帯にイーサリアムへ橋渡ししました。
- 流出額: 約5.25百万ドル
- 発生日: 2026年7月11日
- 攻撃者保有資産: 2,360 ETHおよび15.58 WBTC
- HBAR価格: 約0.070ドル
ここではオンチェーン上の資金移動経路、調査による追跡方法、HBAR保有者が今後注視すべき点について解説します。
7月11日に何が起きたか
最初の公表はPeckShieldによるもので、不正アクセスがHederaに影響を及ぼした疑いがあるとしてアウトフローの追跡を開始したというものです。Hederaはハッシュグラフ合意を採用する企業向けのパブリックネットワークで、基軸トークンのHBARは時価総額でも主要な暗号資産の一つです。プロジェクトや設計の詳細解説についてはHederaとHBARの解説をご覧ください。これらの特徴にも関わらず、短時間で約5.25百万ドルがネットワーク外に流出しました。
記事執筆時点で重要な注意点は、Hedera側から侵害の公式発表が出ておらず、攻撃手法も特定されていないことです。PeckShieldは“疑い”とラベル付けしています。セキュリティ企業が大規模かつ異例な資金流出を検知し、即座にブリッジと集約が起きると、たとえ原因となるバグが未特定でも攻撃の可能性が高いと判断されます。ネットワーク運営チームは、通常トランザクションを内部で追跡し、数時間から数日で公式見解を出します。
市場参加者にとっては、オンチェーンの証拠が流出を示しつつも、公式発表が遅れるため、初期段階では情報の錯綜が生じるという状況です。
Hederaからイーサリアムへの資金追跡
今回の事案が迅速に追跡された理由は、不正者がHedera側に資金を留めなかったためです。資金はイーサリアムにブリッジされ、流動性の高い資産（ETH・WBTC）へ変換され、1つのウォレットにまとめられました。これはイーサリアムが高い流動性と多様な運用手段を持つための一般的な手法です。クロスチェーン攻撃の手法詳細についてはDeFiの解説（分散型金融初心者向け入門編）をご参照ください。
調査チームが公開台帳から再構築した資金移動の流れは以下の通りです：
| ステップ | オンチェーンアクション | 金額 |
|---|---|---|
| 資金準備 | Tornado Cashからウォレットへ送金 | 1 ETH |
| 攻撃 | Hederaから資金流出 | 約5.25百万ドル |
| ブリッジ | イーサリアムへ資金転送 | 全額 |
| 現在の保有状況 | 1つの攻撃者ウォレットに集約 | 2,360 ETHと15.58 WBTC |
資金はイーサリアムに到達後、主にETHと一部をWBTCで保有されたままで、ステーブルコイン等には変換されず、複数アドレスに分散もされていません。この選択から見えてくるのは、ETH・WBTCは凍結されにくく、将来的な移動性が高い資産であるという点です。業界の分析プラットフォーム（例：DefiLlamaのハックダッシュボード）でもこうした事案の資金フローが記録されています。
Tornado Cashの痕跡
この事案を特徴づけるのは資金源です。攻撃を実行したウォレットは、Tornado Cashというイーサリアムのミキシングプロトコルから1ETHを受け取り、それがガス代・準備資金となりました。
ミキサー利用は意図的な匿名化策です。調査が攻撃者の資金調達元を逆追跡しても、Tornado Cashプールで追跡が途切れます。これにより、中央集権型取引所での本人確認を経由せず、匿名性を確保できます。オンチェーン犯罪計画における標準的な手口であり、計画的な犯行を示唆します。
ただし、匿名化は出金時よりも入金時の方が容易です。盗まれた約5.25百万ドルは現在もイーサリアム上に可視化されており、業界の全分析企業にタグ付け・監視されています。大規模資金をミキサー経由で出金するのは注目を集めやすく、制裁対象の流動性も制限されるため、出口戦略の難易度が高まっています。ウォレットが長期間動かずに放置される理由の一つです。両サイドのツールについてはDeFiの解説（分散型金融初心者向け入門編）でも解説しています。
HBAR保有者への影響
HBAR価格が約0.070ドル付近で安定していることから、今回の流出規模による市場への即時影響は限定的でした。時価総額に対する流出割合が小さいため、HBARは大幅な下落には至っていません。保有者にとってリスクとなるのは短期的な希薄化ではなく、プロジェクトの信頼性やブランドイメージへの影響です。企業向けネットワークとして信頼性を強調するプロジェクトの場合、未確認の流出疑惑に迅速に対応する必要があり、市場心理にも影響を与えやすくなります。
今後注視すべき点は以下の通りです。第一にHedera側の公式見解で、攻撃経路が特定されることで市場の不安が和らぎやすくなります。第二に、盗まれた資金の動向です。ETHやビットコインとは（WBTC）として保有されたままなら静観している可能性が高く、交換や出金の動きがあれば新たな凍結措置や報道につながる可能性があります。第三に、公式発表をきっかけとするHBAR価格の反応です。不確実性が高い間、市場は事実以上に価格に反映する傾向があります。
アクティブなトレーダーにとっては、今回の事案はイベントドリブン型の典型です。損失規模は限定的で、今後数日のプロジェクト側のコミュニケーション次第で市場心理が大きく変動しうる場面です。
よくある質問
2026年7月にHederaはハッキングされましたか？
セキュリティ企業PeckShieldによると、2026年7月11日にHederaから約5.25百万ドルが流出した疑いがあります。Hedera公式の確認は執筆時点で出ていないため、“疑い”として扱われています。
盗まれたHedera資金の行方は？
資金はHederaからイーサリアムにブリッジされ、約2,360 ETHと15.58 WBTCを含む1つのウォレットに集約されています。流動性の高い資産で保有するのは、追跡が続く中で柔軟性を保つ意図があると考えられます。
攻撃資金の調達元はどのように突き止められましたか？
攻撃者ウォレットはTornado Cashから1ETHを受け取っており、その取引がオンチェーンで確認できます。ここが調査の経路が途切れる匿名化ポイントとなります。
今回の事案でHBAR価格は急落しましたか？
大きな見出しとは裏腹に、価格への影響は限定的でした。時価総額に対する流出額が小さいため、HBARは約0.070ドル付近で推移しています。保有者へ直接的な希薄化リスクよりも、企業向けネットワークとしての信頼性への影響が大きいです。
まとめ
Hederaで発生した今回の事案は、金額規模自体は比較的小さいものの、資金移動の透明性が際立っています。不正者はTornado Cashから1ETHでウォレットを準備し、約5.25百万ドルを引き出してイーサリアムへ移動し、2,360 ETHと15.58 WBTCを保持しています。準備段階での匿名化は確保されましたが、移動後の資金は業界全体で監視されています。HBAR価格が約0.070ドル付近で推移する中で、今後重要となるのは被害経路の特定やプロジェクト側の対応、資金の動向です。公式の事後報告が公表されれば、不安材料の解消シグナルといえるでしょう。
本記事は情報提供のみを目的としており、投資助言ではありません。暗号資産取引は高いリスクを伴います。ご自身で十分な調査を行った上でご判断ください。
