Hedera借贷协议遭900万美元抵押品危机…_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Hedera借贷协议遭900万美元抵押品危机…

2026-07-11 22:46:48

Bonzo Lend 漏洞利用是如何发生的？

基于 Hedera 的借贷协议 Bonzo Lend 损失了约 900 万美元，原因是攻击者操纵了用作抵押品的 SAUCE 代币价格，使得该账户能够借出远超其存入价值的资产。在周六发布的一份初步事件报告中，Bonzo 表示，攻击者先存入了 250 枚 SAUCE（价值仅几美元），随后提交了一次价格更新，将该代币的价值虚增了约 12 个数量级。该钱包随后从借贷池中借出了 663 万枚 USDC 和 3450 万枚封装后的 HBAR。这一漏洞利用表明，当抵押品估值出现问题时，即使协议的借贷逻辑本身仍在按设计正常运行，借贷协议也可能被掏空。一旦预言机接受了虚高的价格，攻击者低价值的存款便显得足以支撑数百万美元的借贷能力。Bonzo 将此次事件归因于 Supra 链上预言机验证器的一个缺陷，该验证器接受了一个带有零签名的被操纵的 SAUCE 价格。该协议表示，Supra 已承认这一问题并部署了修复程序。Bonzo 还表示，此次事件并非由 Bonzo Lend 的智能合约或 Hedera 核心网络的漏洞引起。

为什么预言机故障对借贷协议如此具有破坏性？

在去中心化借贷中，预言机故障尤其危险，因为抵押品价值决定了用户能够借出的金额。如果协议接受了虚假价格，它可能将几乎毫无价值的抵押品视为足以支撑大额贷款的安全保障。攻击者无需直接攻破借贷池，只需让协议相信抵押品的价值远高于其真实市场价值即可。这正是 Bonzo 事件造成经济损失的原因。最初存入的 SAUCE 价值很小，但被操纵的价格使其变成了看似拥有巨大借贷能力的来源。随后，借贷池释放了流动性资产，而这些资产所对应的抵押品实际上无法支撑相应债务。这一案例也凸显了 DeFi 风险管理设计中的一个反复出现的弱点。许多协议聚焦于智能合约审计和应用逻辑，但借贷市场的安全性取决于其所依赖的定价系统。一个单一的预言机错误输入便可覆盖保守的贷款价值比设置、清算规则和抵押品限额。

投资者启示

Bonzo 漏洞利用不仅是协议层面的损失，更提醒我们预言机基础设施是 DeFi 借贷核心风险栈的一部分。投资者在评估借贷协议时，需要审视抵押品质量、预言机设计、签名验证以及紧急控制措施，而不仅仅是关注收益率或总锁仓价值。

这与更广泛的 DeFi 安全背景有何关联？

Bonzo 事件是 2026 年更广泛 DeFi 漏洞利用浪潮的一部分。第二季度成为有记录以来被攻击次数最多的季度，共发生 83 起漏洞利用事件，被盗金额约 7.55 亿美元。跨链桥漏洞利用造成了 3.51 亿美元的损失，而管理员私钥泄露和虚假代币价格操纵事件占季度损失的 37%。这一模式表明，该行业仍在应对基础设施层面的风险。一些攻击针对跨链桥，另一些则瞄准管理员密钥、治理流程或市场价格。共同点是，攻击者往往利用 DeFi 协议的外部依赖关系，而非直接攻击核心智能合约代码。资本也在从该领域撤离。DeFi 的总锁仓价值从 1 月份的约 1150 亿美元下降了 39%，至 6 月份的超过 700 亿美元。CryptoRank 记录显示，在此期间共发生 121 起黑客攻击事件，损失约 9.42 亿美元，并表示反复出现的安全事件可能削弱了用户信心，并加剧了资本外流。Bonzo 案例可能加深这种担忧，因为它涉及基本的借贷市场假设。如果用户无法相信抵押品定价正确，那么借贷市场的可靠性就很难得到维护，尤其是对于流动性较低、抵押品种类较少的较小协议而言。

类似的 Stellar 漏洞利用说明了什么？

Bonzo 漏洞利用之前，Stellar 也发生过类似的抵押品价格操纵攻击。今年 2 月，攻击者在操纵用于评估 USTRY 抵押品的价格路径后，从 YieldBlox DAO 管理的借贷池中盗取了约 1000 万美元。这种操纵使他们能够借出远超该代币真实价值的资产。这种相似性很重要，因为它表明预言机和价格路径的弱点并非孤立于某一条链或某一个借贷市场。任何接受来自外部系统抵押品价值的协议都必须防范虚假价格、陈旧数据源、签名失败、流动性不足以及被操纵的路径。对于交易所、做市商和机构用户而言，这些事件使得 DeFi 对手方风险更难以评估。一个协议可能在合约层面看起来稳健，但其所依赖的定价基础设施可能在对抗性条件下失效。对于借贷协议而言，教训是直接的。预言机验证、抵押品上限、断路器以及快速暂停机制并非可选项，而是抵御攻击的核心防御手段，这些攻击试图将小额存款转化为对流动性的巨额索取权。Bonzo 事件给市场留下了一个熟悉的结论：只有定价系统变得更难被操纵，DeFi 借贷才能实现规模化。在此之前，预言机风险仍将是攻击者将薄弱基础设施转化为实际损失的最快途径之一。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文