Hedera网络遭500万美金盗币攻击，跨链转移加剧追回难度

核心提要：Hedera网络因Sauce Protocol漏洞遭遇超500万美元资产被盗，攻击者通过操纵预言机借出大量USDC与HBAR，并利用LayerZero跨链至以太坊，目前资金已全部撤离且身份未明，市场对DeFi生态安全再度警觉。

去中心化借贷平台漏洞致逾525万美金资产外流

超过525万美元的加密资产从Hedera网络被非法转移，攻击者利用Sauce Protocol平台的价格预言机机制缺陷实施攻击。该事件引发市场震荡，HBAR代币价格应声下跌近3.5%，最低触及0.0670美元，投资者担忧潜在系统性风险。

预言机操控成突破口，大规模借贷套现完成

根据PeckShield监测数据，攻击者在向Sauce Protocol存入抵押品后，篡改了资产价格信息，从而非法提取约660万枚USDC及3500万枚HBAR。随后，这些被盗资产在SaucerSwap交易池中被快速兑换，为后续跨链操作铺平道路。

跨链迁移至以太坊，资金踪迹趋于模糊

攻击者借助LayerZero协议将资产从Hedera网络转移到以太坊，此举显著提升了追踪与冻结的复杂度。链上分析显示，其以太坊地址持有约2068枚ETH（估值近370万美元）和15.58枚WBTC，总价值突破500万美元。此外，多笔WBTC转账记录表明，攻击者正尝试通过分拆钱包来掩盖资金流向。

攻击前部署隐私工具，隐蔽性增强

在发动攻击前，黑客曾通过Tornado Cash向目标地址0x9A4…6a494注入1枚ETH，这一行为符合典型洗钱模式。此类工具常被用于切断资金来源与最终接收地址之间的关联，进一步阻碍监管机构调查进程。