基于Hedera的借贷协议Bonzo Lend遭遇攻击,损失约900万美元。攻击者操纵了作为抵押品的SAUCE代币价格,使得账户能够借出远超其存入价值的资产。
Bonzo在周六发布的一份初步事件报告中表示,攻击者先存入250枚SAUCE(价值仅数美元),随后提交了一个价格更新,将该代币的价值人为抬高了约12个数量级。该钱包随后从借贷池中借出了663万枚USDC和3450万枚封装HBAR。
这一案例表明,即便应用程序和底层网络正常运行,预言机故障也可能将低价值抵押品变成从借贷协议中大量抽走流动性的工具。Bonzo将此次事件归因于Supra链上预言机验证器的一个缺陷,该验证器接受了一个带有归零签名的被操纵SAUCE价格。协议方表示,Supra已承认问题并部署了修复方案,同时强调此次事件并非Bonzo Lend合约或Hedera核心网络的漏洞。
DeFi黑客攻击持续冲击行业
此次事件是2026年针对去中心化金融(DeFi)协议的一系列攻击中最新的一例。第二季度已成为有记录以来黑客攻击事件最多的季度,共发生83起攻击,被盗资金约7.55亿美元。其中跨链桥攻击造成3.51亿美元损失,而管理员权限被盗和虚假代币价格操纵攻击占季度总损失的37%。
2026年,DeFi总锁仓量(TVL)从1月的约1150亿美元下降39%,至6月超过700亿美元。CryptoRank记录显示,此期间共发生121起黑客攻击,损失约9.42亿美元,并指出频繁的安全事件很可能削弱了用户信心,加剧了资本外流。
Bonzo事件发生前,Stellar链上也出现过类似的抵押品价格操纵攻击。今年2月,攻击者通过操纵用于评估USTRY抵押品价值的价格路径,从YieldBlox DAO管理的借贷池中盗走了约1000万美元,从而得以借出远超代币实际价值的资产。
HBAR

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注