Bonzo Lend 遭攻击损失900万美元，攻击者操纵SAUCE预言机价格_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bonzo Lend 遭攻击损失900万美元，攻击者操纵SAUCE预言机价格

2026-07-11 21:23:20

Bonzo Lend遭遇约900万美元攻击，攻击者操纵SAUCE预言机价格

在Hedera网络上运行的去中心化借贷协议Bonzo Lend遭遇严重安全漏洞，损失约900万美元。此次攻击利用了协议预言机机制中的缺陷，使攻击者能够提取远超抵押品实际价值的资金。

攻击者利用预言机抬高抵押品价值

根据初步调查，攻击者首先仅存入250单位的SAUCE代币（价值仅数美元）。随后，攻击者提交了一份被篡改的价格更新，将SAUCE的价值大约放大了12个数量级。凭借这一虚增的价值，攻击者从Bonzo的借贷池中借出了663万USDC和3450万枚封装HBAR。此次操纵针对的是协议对链上定价数据的依赖，将小额抵押品变成了从其流动性池中抽取数百万美元的工具。

小词典：在区块链和DeFi中，预言机（Oracle）是指向智能合约提供外部数据（如资产价格）的系统，从而使其能够实现自动化功能。

Bonzo Finance将此次漏洞归因于Supra链上预言机验证器的一个缺陷，该缺陷允许通过零签名提交被操纵的SAUCE价格更新。提供受影响预言机的Supra公司已承认该问题并实施了修复。

协议与网络未被直接攻破

Bonzo Finance表示，此次攻击并非源于其自身智能合约或底层Hedera网络的漏洞，而是协议预言机系统验证外部价格数据的方式存在问题，最终使其容易受到操纵。

Bonzo是一个去中心化金融（DeFi）借贷协议，旨在让用户能够在Hedera区块链上提供资产作为抵押品并进行借贷。Hedera是一个专注于快速、安全去中心化应用的公共分布式账本平台。

DeFi协议面临日益严峻的安全威胁

此次攻击加剧了2026年针对DeFi协议的攻击数量。第二季度发生了创纪录的83起攻击事件，被盗资金总额约达7.55亿美元。其中，跨链桥攻击造成3.51亿美元损失，而涉及管理员权限被攻破及代币价格操纵的攻击占季度总损失的37%。

分类：2026年第二季度损失
跨链桥攻击：3.51亿美元
管理员权限被攻破及价格操纵：占总损失的37%
DeFi总攻击事件：7.55亿美元（83起）

总体而言，据研究机构CryptoRank数据，2026年DeFi总锁仓价值（TVL）下降39%，从1月约1150亿美元降至6月逾700亿美元。该机构报告在此期间发生了121起黑客攻击事件，估计损失达9.42亿美元，这表明反复出现的安全事件持续削弱用户信任并导致资金外流。

DeFi领域的类似事件

在Bonzo Lend遭受攻击之前，今年早些时候Stellar网络上的YieldBlox DAO借贷池也遭遇了类似攻击。攻击者在该事件中操纵了用于评估USTRY抵押品的价格路径，在借入超出代币实际价值的资产后，盗走了约1000万美元。

这些事件凸显了去中心化金融系统中与价格预言机和外部数据源相关的持续挑战，尽管智能合约安全和区块链基础设施取得了进步，但这些领域仍然是复杂攻击的目标。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文