Bonzo Lend预言机漏洞引发Hedera跨链资金转移_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bonzo Lend预言机漏洞引发Hedera跨链资金转移

2026-07-11 22:27:11

Bonzo Lend预言机验证漏洞导致约905万美元被盗

一次针对Bonzo Lend预言机验证的漏洞利用，使得攻击者通过操纵SAUCE代币价格，借走了约905万美元。随后，部分被盗资产从Hedera网络转移至以太坊。该事件最初通过跨链资金流动被发现，并被报道为一起疑似Hedera DeFi黑客攻击。

链上调查员Specter首先报告称，数百万美元的资产正通过LayerZero从Hedera跨链至以太坊，其中部分打包比特币随后被兑换为ETH。Bonzo Finance随后确认，受影响的应用程序是Bonzo Lend，并将事件归因于第三方预言机验证流程中的缺陷。Bonzo估计，主要攻击者在提交了被操纵的SAUCE代币价格后，借走了约905万美元。该协议表示，其借贷合约和Hedera底层的共识网络并未受到攻击。

（推文内容隐去）

资金转移并兑换为ETH

Specter识别出两个与早期跨链转账相关的以太坊地址：0x9A4966152F6e10b33Cb7a37975e8619816d6a4940 和 0xaf20D792A19fD42dCf697ceBa6100291D96dD93e。随着更多交易被发现，最初估计转移到以太坊的资金数额有所增加。接收钱包持有ETH和WBTC，部分打包比特币在跨链后被兑换为ETH。LayerZero似乎是用于桥接资产的路径，而非漏洞来源。Bonzo的事件报告还指出，其独立的桥接产品未受影响，并继续正常运行。

在漏洞利用后的调查中，跨链资金流动仍然重要，因为攻击者可以在离开原始网络后对资产进行分割、兑换或隐藏。Kelp DAO事件展示了被盗资金如何通过THORChain、Tornado Cash和比特币隐私工具等快速转移，仅留下少量可直接追踪的部分。在Bonzo事件的初步追踪阶段，尚未确认类似的洗钱路径。桥接活动仅代表了更广泛经济影响的一部分，Bonzo后来根据从其借贷池中借出的资产计算了这一影响。

被操纵的SAUCE价格导致过度借贷

据Bonzo称，漏洞利用始于7月11日UTC时间约00:51，当时攻击者向Hedera上的一个按需预言机合约提交了被操纵的SAUCE价格。SAUCE当时交易价格约为0.2 HBAR，但恶意更新将代币价值夸大了约12个数量级。预言机验证器接受了该更新，尽管其中包含一个归零的签名，而非来自授权预言机委员会的有效签名。

（推文内容隐去）

在虚假价格被记录八秒后，攻击者存入价值仅几美元的250 SAUCE作为抵押品，借走了约663万USDC和超过3450万WHBAR。Bonzo表示，验证器错误地批准了该提交，因为签名点和引用的委员会公钥均解析为零，导致加密检查返回了有效结果。错误的价格一直持续到UTC时间01:36，合法的预言机发布将SAUCE恢复至约0.1964 HBAR。五分钟后，Bonzo Lend被暂停。

该协议确定Supra是提供预言机的服务商，其验证基础设施接受了无效更新。Bonzo称，Supra已承认该问题，并在Hedera主网上对受影响的验证器合约部署了修复。

Bonzo将主要损失定为905万美元

Bonzo根据HBAR参考价格0.06998美元和USDC价值1美元计算，恶意钱包借出的本金约为905万美元。在操纵价格有效期间，第二个钱包借走了约100万美元。该钱包后来联系Bonzo，自称是白帽响应者，并表示打算归还资产。Bonzo将这一数额排除在其主要损失数字之外，尽管异常定价期间的总借贷额达到了约1006万美元。

该事件加剧了Web3领域运营和基础设施相关安全风险的广泛上升。2026年上半年，加密项目在344起事件中损失了约13.1亿美元，攻击者越来越多地针对特权访问、密钥管理和支持基础设施，以及智能合约漏洞。Bonzo提醒，905万美元的估算代表借出的本金，而非最终损失计算。该数字不包括利息、交易费用、后续兑换、市场价格变化或任何后续追回的资产。

Bonzo Lend和Bonzo Points仍处于暂停状态，团队正在评估恢复和提款计划。Bonzo Vaults、Bonzo Bridge以及单边BONZO和XBONZO质押未受影响，并继续正常运行。官方调查结果澄清，该事件是一次影响Bonzo Lend的预言机验证漏洞利用，而非Hedera共识网络或LayerZero被攻破。恢复工作和赔偿计划预计将在后续更新中公布。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文