Main takeaway: Hackers manipulated a price oracle to attack Hedera's Sauce protocol and stole over $5 million. They borrowed ~6.6M USDC and 35M HBAR, bridged funds via LayerZero to Ethereum, swapped assets, and now hold ~2,068 ETH and 15.58 WBTC; HBAR fell ~3% and Hedera has not commented.
币界网消息,黑客通过操纵价格预言机攻击Hedera的Sauce协议,盗取超过500万美元的资金。此次攻击导致HBAR价格下跌近3%。攻击者在将被盗资金通过LayerZero桥接到以太坊后,迅速交换多种资产。根据PeckShield的数据,攻击者在借入近660万USDC和3500万HBAR后,利用SauceSwap进行了代币交换。攻击者的以太坊钱包目前持有约2068 ETH,价值近370万美元,连同15.58 WBTC,总盗取资产超过500万美元。此次事件引发了对去中心化金融(DeFi)应用的安全担忧,Hedera网络团队尚未发布官方声明。