Hedera 生态系统最大的借贷协议 Bonzo Lend 报告称,2026 年 7 月 11 日的价格预言机漏洞造成了 905 万美元的损失。
利用机制
此次违规事件发生在 00:51UTC (03:51UTC+3),当时攻击者将伪造的 SAUCE 价格输入到 Bonzo Lend 赖以获取定价数据的 Supra 预言机中。虽然 SAUCE 的真实市场利率徘徊在 0.2 $HBAR 左右,但恶意源将价值夸大了大约 12 位小数,使黑客能够获得远远超过所提供抵押品的贷款。
协议反应
Bonzo Lend 立即停止了其贷款和 Bonzo Points 服务,强调该缺陷源于第三方预言机的签名验证,而不是其自己的智能合约或贷款设计。该团队与 Bonzo Finance Labs 和 Bonzo Finance Foundation 一起发布了一份事件报告,概述了事件的顺序和立即的遏制措施。
市场影响
SAUCE 和相关加密资产的投资者面临更大的风险,因为受操纵的价格触发了攻击者提取价值的八秒窗口。该事件凸显了基于区块链的金融容易受到预言机错误的影响,并可能促使对整个 Hedera 市场的价格反馈进行更严格的审查。
