Hedera-Exploit verursacht Schaden von über 5 Millionen Dollar
Die gestohlenen Gelder wurden über LayerZero nach Ethereum verschoben und teilweise in ETH und WBTC umgewandelt. PeckShield schätzt den Schaden inzwischen auf rund 5,25 Millionen Dollar.
Wichtigste Erkenntnisse
- Hedera ist von einem Exploit betroffen, bei dem der Schaden inzwischen auf mehr als 5 Millionen Dollar geschätzt wird.
- Laut Specter wurden die gestohlenen Gelder über LayerZero nach Ethereum gebridged und anschließend von Wrapped Bitcoin in ETH umgewandelt.
- Hedera hatte zum Zeitpunkt der Veröffentlichung noch keine öffentliche Stellungnahme zu dem Vorfall abgegeben.
Hedera ist von einem Exploit betroffen, dessen Schaden inzwischen auf mehr als 5 Millionen Dollar beziehungsweise 4,4 Millionen Euro geschätzt wird. Blockchain-Researcher Specter machte den Vorfall am Samstag zuerst öffentlich. Danach zeigten On-Chain-Tracker, dass die gestohlenen Tokens schrittweise verschoben und weiter umgewandelt wurden.
So lief der Angriff
Nach Angaben von Specter wurden die Gelder von Hedera über LayerZero nach Ethereum gebridged. Anschließend wurden die gestohlenen Bestände von Wrapped Bitcoin in ETH getauscht. Der nachverfolgte Betrag stieg dabei rasch an, zunächst von 3,7 Millionen Dollar beziehungsweise 3,2 Millionen Euro auf mehr als 4 Millionen Dollar oder 3,5 Millionen Euro und später auf über 5 Millionen Dollar beziehungsweise 4,4 Millionen Euro.
Das Sicherheitsunternehmen PeckShield bezifferte den überbrückten Betrag später auf rund 5,25 Millionen Dollar beziehungsweise 4,6 Millionen Euro. Nach dieser Einschätzung enthielt die Wallet des Angreifers rund 2,36K ETH im Wert von 4,25 Millionen Dollar beziehungsweise 3,7 Millionen Euro sowie 15,58 WBTC, was etwa 1 Million Dollar oder 0,9 Millionen Euro entspricht. PeckShield teilte außerdem mit, dass die Wallet zunächst mit 1 ETH über Tornado Cash finanziert worden sei, einem Mixing-Tool, das häufig genutzt wird, um die Herkunft von Geldern zu verschleiern.
Warum das relevant ist
Der Angriff reiht sich in eine Serie von Vorfällen ein, die den Kryptomarkt im Juli belastet haben. Laut DefiLlama gab es in diesem Monat bereits drei Hacks auf Krypto-Plattformen mit gemeinsamen Verlusten von mehr als 28 Millionen Dollar beziehungsweise 24,5 Millionen Euro. Für europäische Krypto-Leser ist vor allem relevant, dass solche Angriffe nicht nur Exchanges oder DeFi-Protokolle treffen, sondern auch Netzwerke und die dazugehörige Infrastruktur.
Das passt zu dem breiteren Trend, dass Angriffe immer häufiger über Bridges und andere Infrastruktur laufen. Bei LayerZero spielte diese Diskussion zuletzt auch im Zusammenhang mit einer Migration zu einem alternativen Cross-Chain-System eine Rolle.
Frühere Schwachstellen
Der aktuelle Vorfall erinnert auch an frühere Sicherheitsprobleme bei Hedera. Im März 2023 wurde das Netzwerk bereits von einem Exploit auf Liquidity Pools von DEXs getroffen, die auf dem Hedera Token Service Uniswap-v2-abgeleiteten Contract-Code nutzten. Im Juli 2024 wurde zudem der Marketing-Mailaccount von Hedera kompromittiert, was zu Phishing-Versuchen gegen Nutzer führte. Außerdem hatte Hedera Ende 2025 noch ein Security Assessment, in dem kritische Schwachstellen identifiziert und behoben wurden, darunter ein Denial-of-Service-Risiko im Consensus Node.
Hedera hatte zum Zeitpunkt der Veröffentlichung noch keine öffentliche Stellungnahme zu dem aktuellen Vorfall abgegeben. BeInCrypto teilte mit, dass das Unternehmen um eine Stellungnahme gebeten worden sei.
