Hedera 生态近日出现一起疑似安全事件，约 525 万美元数字资产被转移出原网络，并跨链流向以太坊。链上安全机构的初步追踪显示，资金已在以太坊侧集中到单一地址。到目前为止，尚无官方信息证实 Hedera 的 Layer 1 主网本身遭到攻破。
资金已转至以太坊
PeckShieldAlert 表示，攻击者已将相关资产桥接到以太坊，并进一步换成 ETH 和 WBTC。链上记录显示，该以太坊地址曾收到 1 ETH，资金来源与 Tornado Cash 有关，随后在数小时内累计持有超过 2284 枚 ETH，以及 15.58 枚 WBTC。
这一处理方式在加密攻击事件中较为常见。攻击者通常会先把资产快速转出原链，再通过跨链和兑换操作集中资金，以便后续转移或处置。
初步线索指向 Bonzo Finance
尽管事件的完整技术复盘尚未公布，但 Hedera 社区的早期讨论已将焦点转向 Bonzo Finance。这是部署在 Hedera 生态内的去中心化借贷协议。
初步说法认为，攻击者可能操纵了 SAUCE 代币的预言机价格，人为抬高抵押品价值，再借出远高于实际抵押能力的资产。随后，这些资产被转到以太坊，并换成 ETH 和 WBTC。若这一判断最终成立，此次事件将属于典型的预言机操纵攻击。
HBAR短线承压
受事件影响，HBAR 一度下跌超过 5%。不过，从走势看，这次回落也叠加在此前已持续一段时间的下行区间之中，并非完全由单一事件触发。
市场当前更关注两点：一是 Hedera 主网是否安全，二是漏洞是否仅限于个别协议。如果后续确认问题集中在生态内应用层，而非底层网络本身，市场对事件的定性可能会更清晰。
从这起事件看，随着 DeFi 活动增加，生态内协议的预言机、抵押品管理和跨链资产流转，仍然是安全风险最集中的环节。接下来，官方调查结果以及涉事协议的说明，将成为判断影响范围的关键信息。