11 июля 2026 года из сети Hedera было выведено около $5,25 млн вследствие подозреваемого эксплойта. Полученные средства были быстро переведены на Ethereum. Фирма по блокчейн-безопасности PeckShield зафиксировала инцидент и начала отслеживать движение средств, которые были консолидированы на одном Ethereum-кошельке. На момент публикации этот кошелек содержал примерно 2 360 ETH (около $4,25 млн) и 15,58 WBTC (около $1 млн). На тот момент Hedera не подтверждала факт взлома, а HBAR торговался около $0,070.
Особенность этого случая не в размере убытка (по меркам 2026 года это скромная сумма), а в оперативности и прозрачности перемещения средств. Для атаки был использован только один коин, взятый из миксера; целевой актив был выведен, а стоимость оказалась на Ethereum в короткие сроки.
- Выведено: ~$5,25 млн
- Дата: 11 июля 2026
- Активы атакующего: 2 360 ETH и 15,58 WBTC
- Цена HBAR: ~$0,070
Ниже представлен анализ действий в сети, способ отслеживания движения средств и рекомендации для держателей HBAR.
Что произошло 11 июля
PeckShield первым сообщил о подозреваемом эксплойте в сети Hedera и начал отслеживать вывод средств. Hedera — публичная сеть, ориентированная на корпоративных клиентов и использующая хешграфовый консенсус вместо традиционного блокчейна, а её нативный токен HBAR входит в число крупных по капитализации. Подробнее о проекте можно узнать в Hedera и HBAR.
Несмотря на технические особенности сети, около $5,25 млн были выведены за короткое время. На момент публикации Hedera не подтвердила факт эксплойта, а подробности о векторе атаки оставались неизвестны. PeckShield квалифицировал инцидент как "подозреваемый" эксплойт. Обнаружив большой и необычный вывод средств, который затем быстро был переведен и консолидирован, специалисты расценили ситуацию как возможную атаку. Официальная позиция проекта обычно появляется позже, после внутреннего аудита.
Для трейдеров важно различать: блокчейн-данные указывали на вывод средств, а официальная информация отставала. Именно этот разрыв между данными сети и заявлениями проекта часто становится причиной путаницы на ранних этапах подобных событий.
Трассировка средств: с Hedera на Ethereum
Эксплойт удалось быстро отследить, потому что атакующий не оставил средства на стороне Hedera. Они были переведены в Ethereum, конвертированы в ликвидные активы (ETH и WBTC) и объединены на одном адресе. Это стандартная практика при крупных перемещениях средств из-за высокого уровня ликвидности и инструментов в сети Ethereum. Если вас интересует, как злоумышленники используют кроссчейн-маршруты, ознакомьтесь с децентрализованными финансами (DeFi): Что такое DeFi и почему вам стоит обратить внимание на доходное фермерство.
Ниже — этапы, которые восстановили следователи на основе публичных данных блокчейна:
| Этап | Действие в сети | Сумма |
|---|---|---|
| Финансирование | Кошелек пополнен через Tornado Cash | 1 ETH |
| Эксплойт | Средства выведены из Hedera | ~$5,25 млн |
| Бридж | Средства переведены на Ethereum | полный баланс |
| Текущий статус | Консолидация на одном кошельке | 2 360 ETH, 15,58 WBTC |
После перевода на [Ethereum](текстовая ссылка удалена, ru-версии нет), большая часть средств осталась в ETH, меньшая — в WBTC. Не было попыток обменять их на стейблкоины или распределить по разным адресам. Это косвенно указывает на расчётливость действий: ETH и WBTC сложнее заморозить, ими проще оперировать. Статистика по подобным инцидентам ведётся, например, на дашборде DefiLlama.
Tornado Cash как источник
Значимой особенностью атаки стал способ первоначального финансирования: кошелек злоумышленника был пополнен 1 ETH через Tornado Cash — сервис смешивания транзакций для анонимизации пользователей. Этой суммы хватило на оплату газа и организацию эксплойта.
Использование миксера — сознательный шаг, чтобы сделать исходную точку анонимной и избежать связывания с личностью через централизованные биржи. Это типичная практика для подобных атак и признак предварительной подготовки.
Однако, несмотря на анонимность на входе, на выходе средства (около $5,25 млн) остаются на виду и отслеживаются аналитиками. Провести крупные суммы через миксер при выводе гораздо сложнее из-за санкций и мониторинга ликвидности. Крупные кошельки редко остаются незамеченными, поэтому иногда средства долго не перемещаются. Подробнее о принципах функционирования DeFi можно узнать здесь: Что такое DeFi и почему вам стоит обратить внимание на доходное фермерство.
Влияние эксплойта на держателей HBAR
На фоне новости о выводе средств цена HBAR (~$0,070) осталась относительно стабильной. Потеря в $5,25 млн мала по отношению к рыночной капитализации токена и не вызвала резкого падения, как это бывает у менее ликвидных активов. Более существенный риск для держателей связан с репутационной составляющей: корпоративные сети акцентируют надёжность, и подобные инциденты подчеркивают важность информационной прозрачности.
Что важно отслеживать:
- Реакция команды Hedera и её объяснение вектора атаки — прозрачный разбор способен быстрее снять напряженность на рынке.
- Дальнейшее перемещение украденных средств. Если они остаются в ETH и BTC, это признак ожидания; попытки обналичить часто сопровождаются новыми блокировками и новостями.
- Реакция цены HBAR после официального подтверждения, так как фактор неопределенности часто влияет сильнее, чем сам факт потери.
Для активных трейдеров ситуация типична для событийного трейдинга: потери ограничены, исход зависит от коммуникации команды в ближайшие дни.
Часто задаваемые вопросы
Была ли взломана Hedera в июле 2026 года?
По данным PeckShield, 11 июля 2026 года из сети Hedera было выведено около $5,25 млн в результате подозреваемого эксплойта. Официального подтверждения нарушения на тот момент не было, поэтому инцидент квалифицировался как подозреваемый.
Куда ушли украденные средства?
Средства были переведены с Hedera на Ethereum и объединены на одном кошельке (примерно 2 360 ETH и 15,58 WBTC). Хранение средств в ликвидных активах — распространённая практика для сокращения рисков блокировки.
Как эксплойт связан с Tornado Cash?
Кошелек атакующего был пополнен 1 ETH через миксер Tornado Cash. Это видно на блокчейне, и с этого момента установить личность инициатора невозможно.
Отразился ли эксплойт на цене HBAR?
Резких изменений курса не было — HBAR торговался около $0,070. Основной фактор риска — репутационный, а не прямой финансовый ущерб для держателей.
Итоги
Случай с Hedera — пример небольшого по объёму эксплойта с прозрачной историей движения средств. Через Tornado Cash было внесено 1 ETH, выведено $5,25 млн, которые были переведены на Ethereum и теперь находятся на одном кошельке (2 360 ETH и 15,58 WBTC). Анонимизация на входе сработала, но дальнейшие действия под контролем аналитиков. Для держателей HBAR важна не величина потери, а реакция проекта и дальнейшее движение средств.
Данный материал представлен только в информационных целях и не является финансовой или инвестиционной рекомендацией. Торговля криптовалютой сопряжена со значительными рисками. Прежде чем принимать решения, рекомендуем провести собственное исследование.
