黑客操纵山寨币价格_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

黑客操纵山寨币价格

2026-07-11 23:28:10

Bonzo Lend 遭受约 905 万美元损失，第三方价格预言机漏洞被利用

Hedera 生态系统中最大的借贷协议 Bonzo Lend 宣布，由于第三方价格预言机中的漏洞被利用，其遭受了约 905 万美元的损失。攻击发生后，Bonzo Lend 和 Bonzo Points 服务已暂时暂停。

根据 Bonzo Finance Labs 与 Bonzo Finance Foundation 联合发布的事件报告，攻击发生于 2026 年 7 月 11 日 UTC 时间约 00:51（UTC+3 时间 03:51）。攻击者通过向 Bonzo Lend 使用的 Supra 预言机系统发送被篡改的 SAUCE 价格，以低额抵押品借出了远超实际价值的 SAUCE 资产。

Bonzo 认为，安全漏洞并非源于其自身智能合约或借贷协议的设计。该公司表示，问题出在 Bonzo Lend 所使用的第三方链上价格预言机的签名验证机制上。

根据报告，攻击者使用的第一个账户在 Hedera 主网上，向预言机的按需价格更新合约发送了被篡改的 SAUCE 价格（以 HBAR 计价）。虽然 SAUCE 的实际市场价格约为 0.2 HBAR，但攻击者发送的价格显示比实际价格高出约 12 个小数位。

在被篡改的价格记录上链仅八秒后，攻击者便使用少量 SAUCE 投资作为抵押品。由于预言机数据，协议将该抵押品的价值计算得异常高，导致攻击者借出的资产远超其存入抵押品的实际价值。

根据 Bonzo 的调查，被篡改的价格更新之所以被接受，是因为 Supra 的链上验证器在没有有效签名的情况下确认了该证明。该团队补充说，攻击者并未伪造有效的预言机签名，且 SAUCE 的实际市场价格没有变化。

该协议表示，在错误价格到达 Bonzo Lend 之前，本应在预言机的验证层被拒绝，但验证系统未能做到这一点。

据透露，在异常价格数据活跃期间，第二个账户也从协议中借出了额外资产。Bonzo 表示，该账户随后联系了团队，自称是一名白帽安全研究员，并表示愿意归还资金。该交易被协议视为回收过程中的一部分。

据报道，只有 Bonzo Lend 和 Bonzo Points 服务受到攻击影响。Bonzo Vaults、Bonzo Bridge 以及 BONZO 和 XBONZO 的单向质押和解除质押服务均正常运行。

一张显示 BONZO 价格下跌的图表。

在审查和回收工作持续进行期间，Bonzo Lend 的借贷池已暂停。Bonzo Finance Labs 和 Bonzo Finance Foundation 宣布，他们正在评估协议重新开放的条件，以及流动性提供者提取资产的相关流程。

团队表示，关于用户补偿、资金回收以及协议重新激活的详细信息，将在后续的单独公告中公布。

*本文不构成投资建议。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

黑客操纵山寨币价格

Bonzo Lend 遭受约 905 万美元损失，第三方价格预言机漏洞被利用

更多新闻

我的自选