900万美元蒸发!Bonzo Lend受Hedera神谕漏洞攻击暴露DeFi安全隐忧

Bonzo Lend因Hedera网络神谕漏洞遭攻击,损失约900万美元。攻击者利用神谕价格喂送异常操纵借贷协议清算机制,提取超额抵押资产。事件再次暴露DeFi协议对外部数据源依赖的系统性风险,凸显多源验证与实时监控机制的紧迫性。
一名攻击者通过Supra链上预言机验证器的漏洞,虚高了SAUCE抵押品的价值,并向Bonzo Lend借款了900万美元。
基于Hedera的借贷协议Bonzo Lend因攻击者操纵用作抵押品的SAUCE价格,使账户能够借入远超存入价值的资产,损失约900万美元。
在周六发布的初步事件报告中,Bonzo表示攻击者存入了250 SAUCE,价值仅几美元,随后提交了价格更新,使代币价值被抬高了大约12个数量级。该钱包随后从贷款池借入663万美元和3450万美元的HBAR。
该案例说明了oracle故障如何将低价值抵押品变成抽取大量借贷协议流动性的工具,即使应用和底层网络仍按设计运行。
Bonzo将此事件归因于Supra链上oracle验证器的缺陷,该验证器接受了一个带有零签名的操纵SAUCE价格。协议称,Supra已承认问题并部署了修复方案,同时强调此次事件并非Bonzo Lend合同或Hedera核心网络的漏洞。

事件的经济影响估计。来源:Bonzo Finance
DeFi黑客攻击持续给该行业带来压力
该事件进一步加剧了2026年针对去中心化金融(DeFi)协议的日益增多的攻击。
第二季度成为事件数量最多的季度,共有83次漏洞利用,约7.55亿美元被盗。跨链桥攻击造成了3.51亿美元的损失,而被攻破的管理员攻击和伪造代币价格操纵占季度亏损的37%。
2026年,DeFi的锁定总价值(TVL)从1月份的约1150亿美元下降了39%,6月降至700多亿美元。CryptoRank记录了121起黑客事件,约9.42亿美元的损失,指出反复的安全事件可能影响了用户信心并加剧了资本外流。
Bonzo事件也紧随Stellar上类似的抵押品定价漏洞之后。今年二月,攻击者操纵了用于评估USTRY抵押品的价格路径,从而借入超出代币真实价值的资产,从而从YieldBlox管理的借贷池中抽取了约1000万美元。
以上就是900万美元蒸发!Bonzo Lend受Hedera神谕漏洞攻击暴露DeFi安全隐忧的详细内容,更多关于神谕漏洞致Bonzo Lend损失900万的资料请关注脚本之家其它相关文章!
你可能感兴趣的文章
-
DeFi正在“悄然重新评级”,背后是比特币(BTC)的强势表现
比特币近期走势持续亮眼,不断突破关键点位,带动加密市场整体情绪回暖,此前长期处于估值洼地的DeFi赛道,正迎来一轮'悄然重新评级',链上TVL稳步抬升,资金向有真实收益的…
2026-07-10 -
Botanix的失败是否证明比特币(BTC)支持者不关心DeFi?
Botanix关停并不能证明比特币支持者不关心DeFi,该项目四年运营处理了2500万笔交易、服务20万钱包,但手续费收入始终无法覆盖成本,失败核心在于:比特币持有者仍将其作为储…
2026-06-26 -
比特币(BTC)DeFi需求疲软,Botanix四年运营后该何去何从?
比特币Layer 2协议Botanix在运营近四年后宣布关闭,其团队称因原生BTC DeFi市场需求低迷,网络手续费收入无法覆盖运营成本,用户需在2026年7月9日前提取持有的BTC及其他资产…
2026-06-10 -
比特币(BTC)反弹撞上 DeFi 乱局,Aave 裂痕加剧,金融再定义何去何从
比特币在地缘政治风暴中反弹至6.8万美元,展现韧性,然而,DeFi领域却因Aave内部权力斗争加剧紧张,DAO与开发团队裂痕引发投资者担忧,凸显去中心化金融在规模扩张中面临的…
2026-03-07 -
BARD代币能否成为比特币(BTC)DeFi化的核心驱动力?
BARD代币通过治理、质押和生态激励,推动LBTC(收益型比特币)在DeFi中的广泛应用,成为BTC DeFi化的关键驱动力,其10亿总量设计和机构级安全机制,为比特币流动性释放提供…
2025-11-29 -
Threshold分析:升级桥接协议,助力5000亿机构比特币(BTC)流入DeFi
升级桥接协议突破技术瓶颈,通过多链部署与合规流动机制,激活5000亿机构比特币(BTC)高效流入DeFi生态,推动链上资产规模化应用, …
2025-11-14 -
一文了解WBTC扩展至Hedera,比特币(BTC)流动性注入新DeFi赛道
WBTC(Wrapped Bitcoin)已扩展至Hedera网络,通过与BitGo、BiTGlobalTrust和LayerZero合作,为比特币持有者提供了参与DeFi的新途径,这一集成使比特币流动性能够部署到Hede…
2025-11-14 -
一文了解原生比特币(BTC)作为DeFi抵押品?Babylon声称已破解这一难题
Babylon通过自托管质押协议,首次实现原生比特币直接作为DeFi抵押品,无需跨链或托管,提升资产利用效率与安全性,为DeFi生态开辟新路径,…
2025-10-18 -
Finance Redefined:110亿美元比特币(BTC)巨鲸搅动"十月反弹&qu
链上数据显示,持有超10万枚BTC的巨鲸地址近期异常活跃,总价值110亿美元的筹 码流动引发市场对“十月反弹”的强烈预期,与此同时,DeFi协议TVL突破1800亿美元,借贷与衍生…
2025-10-11 -
BTCFi 报告: 为什么比特币(BTC)上的 DeFi 是不可避免的?
机构对 BTC 原生收益的需求正在增长,而基础设施已准备就绪:从合规托管解决方案到现实世界收益协议,BTCFi 的生态现已涵盖 ETF、许可借贷、保险模型以及符合机构标准的质…
2025-08-03










