Bonzo Lend因Hedera预言机漏洞损失905万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bonzo Lend因Hedera预言机漏洞损失905万美元

2026-07-11 22:11:21

基于Hedera的借贷协议Bonzo Lend遭预言机攻击，损失约905万美元

攻击者通过操纵第三方预言机合约中SAUCE代币的价格，以远低于抵押品价值的资产借出大量资金，导致Bonzo Lend损失约905万美元。

攻击者首先存入250枚SAUCE（价值仅数美元），随后于UTC时间7月11日00:51提交了一份被篡改的价格更新。该报价将SAUCE的价格从市场价约0.2 HBAR人为抬高了约12个数量级。短短八秒后，攻击者便从Bonzo Lend借出了663万枚USDC和3452万枚封装HBAR（wHBAR）。协议依照预言机中存储的虚假SAUCE价格进行贷款核算。

攻击利用Supra链上价格基础设施的验证路径

攻击者利用了Supra链上价格基础设施的验证路径漏洞。一个被归零的BLS签名通过了验证器，因为提交的签名点和引用的公钥均解析为零，使得虚假价格无需有效的预言机委员会签名即可上链。Supra已为受影响的验证器合约部署了修复程序。Bonzo Lend确认其借贷合约本身未出现闪电贷、市场价格操纵或功能故障。

被盗资金通过LayerZero跨链转移至以太坊

链上调查员Specter最初追踪到超过370万美元的资金从Hedera通过LayerZero桥接至以太坊。攻击者在完成跨链转账后，开始将桥接的WBTC兑换为ETH。PeckShield随后将桥接金额修正为约525万美元。以太坊钱包地址持有约2360枚ETH（当时价值约425万美元）以及15.58枚WBTC（价值约100万美元）。该地址在Hedera交易开始前，曾通过Tornado Cash收到过1枚ETH。

此次LayerZero路径与此前4月发生的2.92亿美元KelpDAO攻击事件类似——该事件曾促使BitGo和BiT Global Trust暂停了与LayerZero连接的WBTC验证器基础设施以作防范。此外，5月发生的Echo Protocol桥接事件中，借出的WBTC也曾跨链进入以太坊后兑换为ETH。

Bonzo Lend暂停池子与提现功能

905万美元的损失估算涵盖主攻击者提取的本金，并未计入另一个钱包在异常SAUCE价格生效期间借出的约100万美元。该第二个钱包已联系Bonzo Finance，自称是白帽响应者，并承诺归还所借资产。在资金及相关交易费用核对完毕前，该笔金额仍被视为可回收资产。

UTC时间7月11日01:36，一次合法的预言机更新将SAUCE价格恢复至约0.1964 HBAR。五分钟后Bonzo Lend被暂停，随后Bonzo Points于05:48 UTC暂停。Bonzo Lend将保持暂停状态，直至团队为流动性提供者制定出提现与恢复方案。Bonzo Vaults、Bonzo Bridge以及单边BONZO和XBONZO质押功能仍正常运行。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文