Specter báo cáo rằng kẻ tấn công đã sử dụng LayerZero (ZRO) để chuyển tiền từ Hedera sang Ethereum. Các tài sản bị đánh cắp — vốn là Wrapped Bitcoin (WBTC) — sau đó được hoán đổi sang ETH. Tổng số tiền được theo dõi tăng nhanh chóng: từ 3,7 triệu đô la Mỹ lên trên 4 triệu đô la Mỹ, rồi tiếp tục tăng lên trên 5 triệu đô la Mỹ.

Công ty an ninh PeckShield sau đó xác định số tiền được chuyển qua cầu nối (bridged amount) vào khoảng 5,25 triệu đô la Mỹ. PeckShield cho biết ví của kẻ tấn công nắm giữ khoảng 2,36 nghìn ETH, trị giá 4,25 triệu đô la Mỹ, và 15,58 WBTC, trị giá khoảng 1 triệu đô la Mỹ. PeckShield cũng bổ sung rằng ví này ban đầu được nạp vốn bằng 1 ETH thông qua công cụ trộn Tornado Cash — một công cụ thường được dùng để che giấu nguồn gốc của tiền.

Vụ việc này góp phần vào chuỗi các vụ trộm cắp trong tháng này. Theo dữ liệu từ DefiLlama, đã xảy ra ba vụ hack nhắm vào các nền tảng tiền mã hóa trong tháng Bảy, gây tổn thất tổng cộng vượt quá 28 triệu đô la Mỹ. Trong số đó có vụ khai thác trị giá 6 triệu đô la Mỹ nhằm vào giao thức DeFi Summer.fi và một cuộc tấn công vào cơ chế quản trị (governance attack) trị giá 20 triệu đô la Mỹ nhằm vào BONK DAO.

Tốc độ gia tăng các vụ việc phản ánh một xu hướng rộng hơn. Theo báo cáo của SlowMist, số lượng sự cố an ninh đã tăng khoảng 50% trong nửa đầu năm 2026, dù tổng mức tổn thất lại giảm. Hiện tại, Hedera chưa đưa ra tuyên bố chính thức nào về vụ việc này tính đến thời điểm bài viết được xuất bản. BeInCrypto đã liên hệ với Hedera để xin bình luận. Đây là một câu chuyện đang tiếp tục phát triển.