Hedera Network 被曝疑似出现安全事件。链上侦探 Specter 于 7 月 11 日示警称，攻击者已通过跨链协议 LayerZero，把超过 370 万美元 的资金从 Hedera 转移到以太坊，相关被盗资产正从 WBTC 持续兑换为 ETH。截至发稿，Hedera 官方尚未证实遭攻击，实际损失规模与漏洞位置仍未明确。
当前链上最受关注的动作，是资金在跨链完成后迅速换仓。WBTC 属于由 BitGo 托管的中心化资产，发行方具备冻结特定地址代币的能力；而 ETH 不受单一发行方控制。资金从 WBTC 换成 ETH，通常被视为降低冻结风险、提高追踪和追回难度的做法。动作很快。
新接入的比特币流动性通道遭到冲击
WBTC 是近期才在 BitGo、BiT Global 与 LayerZero 的支持下进入 Hedera。这条通道原本被视为 Hedera 拓展比特币 DeFi（BTCfi）能力的重要基础，曾为该网络带来超过 1 亿美元 的比特币流动性。此次疑似攻击，正好发生在这条新近建立的资金路径上。
不过，现阶段还无法确认问题究竟出在 Hedera、跨链流程，还是其他环节。素材显示，攻击者确实借助 LayerZero 将资产转出，但这并不等于漏洞已经被锁定在 LayerZero 本身。两者不能直接画等号。
LayerZero与Hedera过往都曾卷入安全风波
LayerZero 今年已多次出现在跨链安全讨论中。素材提到，4 月 KelpDAO 的 rsETH 桥因验证环节被攻破，损失约 2.92 亿美元，LayerZero 事后承认在应对上“犯了错”。但就本次 Hedera 事件而言，漏洞源头尚未厘清，外界暂时无法判断 LayerZero 是被直接利用，还是仅仅充当了资金转移通道。
Hedera 也并非首次遭遇类似问题。2023 年 3 月，该网络曾因智能合约服务中的预编译合约漏洞遭到攻击，攻击者当时通过 HashPort 桥转出代币，实际损失约 60 万美元，而对生态造成的影响一度被估算到 1200 万美元。
目前，这起事件仍在发展中。攻击者完整地址、资金后续流向，以及 Hedera 与 LayerZero 的正式说明，均有待披露。