以太坊:Hedera生态协议遭攻击,超525万美元被转走
摘要
Hedera 生态内的借贷协议 Sauce Protocol 遭遇攻击,链上安全机构和研究人员称,攻击者通过操纵预言机价格获利,随后把资金从 Hedera 转到以太坊。事件曝光后,HBAR 一度下跌约 3.5%,市场对生态内 DeFi 应用的安全...
Hedera 生态内的借贷协议 Sauce Protocol 遭遇攻击,链上安全机构和研究人员称,攻击者通过操纵预言机价格获利,随后把资金从 Hedera 转到以太坊。事件曝光后,HBAR 一度下跌约 3.5%,市场对生态内 DeFi 应用的安全性再度升温。
预言机被操纵后借出大额资产
PeckShield 表示,攻击者先向借贷平台存入抵押品,随后利用价格预言机异常抬高资产价格,再从协议中借出大额资金。根据披露的数据,攻击者共借出约 660 万枚 USDC 和 3500 万枚 HBAR,并在 SaucerSwap 上完成部分兑换。
目前估算损失超过 525 万美元,相关资产已被转出 Hedera 网络。报道提到,Hedera 团队截至发稿尚未发布正式说明,攻击者身份也未确认。
资金经 LayerZero 转至以太坊
链上调查员 Specter 称,攻击发生在 Hedera 链上,随后攻击者通过 LayerZero 把资产桥接到以太坊,以提高后续转移和兑换的便利性,也增加了追踪和追回难度。
按链上记录,相关以太坊地址目前持有约 2068 枚 ETH 和 15.58 枚 WBTC,合计价值已超过 500 万美元。记录还显示,攻击者曾多次把 WBTC 转往其他地址,疑似进一步分散资金路径。
攻击消息拖累 HBAR 走弱
报道显示,实施攻击前,相关钱包曾通过 Tornado Cash 收到 1 枚 ETH 作为初始资金。此类混币工具常被用于隐藏资金来源。

受事件影响,HBAR 一度跌至约 0.0670 美元,日内跌幅约 3.5%。虽然本次事件针对的是 Sauce Protocol,而非 Hedera 主网本身,但市场担忧已扩散至该链上的 DeFi 项目安全。调查仍在进行中。
评论 (5)
损失超525万,团队还没说明,这攻击者身份也不知道,啥时候能解决啊
用混币工具隐藏资金,又转到以太坊,追踪太难了,钱估计追不回来
攻击者操纵预言机获利,这手段太恶劣,Hedera得加强安全防护了
这么容易被攻击,Hedera生态安全性太差了,这DeFi项目还咋玩啊
就因为这攻击,HBAR都跌了,市场对DeFi安全担忧升温,后续难搞