A rede Hedera supostamente foi hackeada! US$ 3,7 milhões em WBTC via LayerZero transferidos para a Ethereum

O analista on-chain Specter fez um alerta em 11 de julho de que a rede Hedera Network aparentemente teria sido alvo de um ataque hacker. O agressor já transferiu, via protocolo de cross-chain LayerZero, mais de US$ 3,7 milhões em fundos da Hedera para a Ethereum; no momento, o dinheiro roubado está sendo convertido gradualmente de WBTC para ETH. Até o momento da publicação, a equipe oficial da Hedera não confirmou o ocorrido.

（Antecedente: a FedEx entra no conselho da Hedera! A gigante de logística mira a cadeia de suprimentos em blockchain, HBAR sobe mais de 7%） （Complemento de contexto: polêmica da parceria de Justin Sun com WBTC》BitGo esclarece, fundador envia carta com cinco perguntas cruciais）

Resumo dos destaques

• Specter monitora: em 11 de julho, a Hedera Network foi alvo de um ataque suspeito; mais de US$ 3,7 milhões foram transferidos via LayerZero para a Ethereum
• Os fundos roubados estão sendo convertidos de WBTC para ETH; a leitura geral é que é para contornar a capacidade do emissor da WBTC, BitGo, de congelar endereços
• Até o momento da publicação, a Hedera e a LayerZero ainda não responderam; o tamanho real do prejuízo e a etapa da vulnerabilidade ainda precisam ser confirmados

Specter emitiu um alerta em 11 de julho, dizendo que a Hedera Network aparentemente teria sido atacada por hackers. Os agressores já transferiram mais de US$ 3,7 milhões em fundos da Hedera para a Ethereum via o protocolo de cross-chain LayerZero, e o dinheiro roubado está sendo convertido de WBTC para ETH no momento.

There appears to be an ongoing hack involving @hedera Network, with over $3.7M already bridged to Ethereum by the attacker.

The stolen funds are currently being swapped from WBTC for ETH after being bridged from the Hedera network via Layerzero.

Theft addresses:… pic.twitter.com/KSxd3K2vlu

— Specter (@SpecterAnalyst) July 11, 2026

Até o momento da publicação, a Hedera ainda não confirmou oficialmente o ataque; o tamanho real do prejuízo e em qual etapa a falha ocorreu ainda não foram definidos.

Por que ### está com pressa para trocar por ETH

O WBTC roubado está sendo rapidamente convertido para ETH; essa etapa normalmente tem um objetivo claro. WBTC é um ativo centralizado custodiado pela BitGo, e o emissor tem capacidade de congelar tokens em endereços específicos.

Ao trocar WBTC por ETH, que não pode ser congelado por um único emissor, o agressor basicamente antecipa uma possível retenção do ativo, transformando-o em uma forma mais difícil de recuperar. Esse é um roteiro comum em roubos on-chain: tempo é tudo.

###: WBTC acabou de chegar à Hedera, e a LayerZero este ano não está em paz

O WBTC foi introduzido na Hedera recentemente via BitGo, BiT Global e LayerZero, abrindo as portas da DeFi de Bitcoin (BTCfi) da Hedera; em um momento, chegou a aportar mais de US$ 100 milhões em liquidez de Bitcoin na rede. O incidente desta vez atinge justamente esse novo canal de fundos que acabou de ser aberto.

A LayerZero tem rendido muitos debates sobre segurança em cross-chain neste ano. Em abril, a ponte de rsETH do KelpDAO foi comprometida na etapa de validação, com perdas de cerca de US$ 292 milhões; depois, a LayerZero admitiu ter cometido “erros” ao lidar com o problema. Ainda assim, a origem da vulnerabilidade no caso da Hedera não foi esclarecida: ainda não se sabe se o agressor usou a LayerZero como um “canal de saque” ou se a própria LayerZero foi comprometida.

A Hedera também não é a primeira a passar por problemas. Em março de 2023, ela foi alvo de um ataque devido a uma vulnerabilidade em contratos inteligentes de pré-compilação de serviços. O agressor transferiu os tokens via a ponte HashPort; o prejuízo real ficou em cerca de US$ 600 mil, mas os danos ao ecossistema chegaram a ser estimados, em um momento, em US$ 12 milhões.

No momento, o caso ainda está em andamento. Endereço completo do agressor, o destino final dos fundos e as respostas formais da Hedera e da LayerZero ainda precisam ser divulgados. A plataforma Decrypt (动区) continuará acompanhando.

Perguntas frequentes

Quanto a Hedera teria perdido desta vez?

De acordo com o monitoramento do analista on-chain Specter em 11 de julho, o agressor fez um cross-chain via LayerZero, levando para a Ethereum mais de US$ 3,7 milhões a partir da Hedera; os fundos roubados estão sendo convertidos de WBTC para ETH. Até o momento da publicação, a equipe oficial da Hedera ainda não confirmou, e o tamanho real do prejuízo ainda depende de confirmação.

Por que o agressor trocaria WBTC por ETH?

WBTC é um ativo centralizado custodiado pela BitGo; o emissor pode congelar endereços específicos. Ao trocar WBTC por ETH, que não pode ser congelado por um único emissor, o agressor segue uma tática comum entre hackers: transformar o ativo em algo mais difícil de recuperar antes que ele seja bloqueado.