• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Bonzo Lend在Hedera上遭预言机攻击,损失900万美元

2026-07-11 20:56:54
收藏

基于Hedera的借贷协议Bonzo Lend遭遇攻击,损失约900万美元。攻击者操纵了作为抵押品的SAUCE代币价格,使得账户能够借出远超其存入价值的资产。

Bonzo在周六发布的一份初步事件报告中表示,攻击者先存入250枚SAUCE(价值仅数美元),随后提交了一个价格更新,将该代币的价值人为抬高了约12个数量级。该钱包随后从借贷池中借出了663万枚USDC和3450万枚封装HBAR。

这一案例表明,即便应用程序和底层网络正常运行,预言机故障也可能将低价值抵押品变成从借贷协议中大量抽走流动性的工具。Bonzo将此次事件归因于Supra链上预言机验证器的一个缺陷,该验证器接受了一个带有归零签名的被操纵SAUCE价格。协议方表示,Supra已承认问题并部署了修复方案,同时强调此次事件并非Bonzo Lend合约或Hedera核心网络的漏洞。

DeFi黑客攻击持续冲击行业

此次事件是2026年针对去中心化金融(DeFi)协议的一系列攻击中最新的一例。第二季度已成为有记录以来黑客攻击事件最多的季度,共发生83起攻击,被盗资金约7.55亿美元。其中跨链桥攻击造成3.51亿美元损失,而管理员权限被盗和虚假代币价格操纵攻击占季度总损失的37%。

2026年,DeFi总锁仓量(TVL)从1月的约1150亿美元下降39%,至6月超过700亿美元。CryptoRank记录显示,此期间共发生121起黑客攻击,损失约9.42亿美元,并指出频繁的安全事件很可能削弱了用户信心,加剧了资本外流。

Bonzo事件发生前,Stellar链上也出现过类似的抵押品价格操纵攻击。今年2月,攻击者通过操纵用于评估USTRY抵押品价值的价格路径,从YieldBlox DAO管理的借贷池中盗走了约1000万美元,从而得以借出远超代币实际价值的资产。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%