Hedera借贷协议Bonzo遭900万美元预言机攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Hedera借贷协议Bonzo遭900万美元预言机攻击

2026-07-12 12:53:08

据报道，基于Hedera网络的借贷协议Bonzo遭遇了一场价值900万美元的预言机攻击，这再次引发了人们对去中心化金融应用中价格源安全性的质疑。

Bonzo预言机攻击事件始末

有报告显示，基于Hedera网络的借贷协议Bonzo因预言机漏洞遭受攻击，造成约900万美元的损失。攻击者将目标锁定在协议的价格预言机基础设施上——借贷平台正是依赖这些设施来确定抵押品价值和清算阈值。目前，价格操纵的具体手法以及所涉及的预言机基础设施细节尚未得到独立证实。读者应将该数字视为初步估算，最终结果需等待Bonzo团队的官方确认或独立的链上验证。

此事件为2026年逐渐增多的DeFi安全事件再添一笔。尽管Hedera的DeFi生态系统规模不及以太坊，但近几个月其锁定总价值持续增长，这使得网络上的安全事件影响愈发深远。

为何预言机攻击对借贷协议构成威胁

加密预言机是一种将外部数据（最常见的是资产价格）传输至区块链智能合约的服务。借贷协议依赖于准确的预言机数据来计算抵押比率并触发清算。

预言机定价如何影响贷款

当用户存入抵押品并以此借款时，协议会使用预言机报告的价格来确定可借出的金额。如果攻击者操纵预言机，人为抬高某种低流动性资产的价格，他们就可以借出远超其抵押品实际价值的资金。反之，若抵押品价格被人为压低，则可能引发大规模清算，使攻击者能够以极低折扣购入资产。这两种方式都能迅速耗尽协议储备金。

DeFi借贷平台为何暴露在风险中

借贷协议尤其容易受到攻击，因为它们持有用户集中存放的资金。与仅影响单一交易对手的交易漏洞不同，一次预言机操纵可能同时对所有存款人造成影响。依赖单一价格源或使用低流动性参考市场的协议面临更高风险。Bonzo事件凸显了预言机设计——包括数据源数量及防操纵机制——是一个至关重要的安全考量。

此次攻击对Bonzo和Hedera DeFi生态的影响

单一协议遭受如此规模的攻击，可能会动摇整个生态系统中用户的信心。Hedera的DeFi板块规模小于以太坊，这意味着一次900万美元的事件对生态系统总锁定价值的冲击相对更大。当小型链上的某个协议遭遇重大攻击时，用户往往会重新评估交易对手风险，并从同一网络的其他协议中撤出存款。在DeFi生态系统中，这种模式在重大黑客攻击后已被多次观察到。

然而，有必要区分协议级别的漏洞和链级别的安全缺陷。现有信息中没有任何迹象表明Hedera的底层网络遭到破坏。问题似乎局限于应用层面的预言机基础设施。尽管针对机构加密服务的监管框架正在演变，但整个DeFi行业仍持续面临安全挑战。DeFi协议的安全标准和审计要求仍是全行业积极发展的领域。

用户和投资者接下来应关注什么

对于任何与Bonzo或Hedera DeFi生态系统有牵连的人来说，以下几个方面的进展将决定此次事件的严重程度及后续影响。

关键信号需密切关注

官方协议声明：Bonzo是否确认攻击金额、识别攻击向量并公布补救计划。
协议状态：借贷和提现功能是否已暂停以防止进一步损失。
资金追踪：链上分析师能否追踪到被盗资金，以及是否有部分资金可被追回。
事后分析与审计：团队是否会发布详细的技术解析并聘请第三方审计机构。
用户赔偿：是否出现任何通过国库储备或保险基金来补偿受影响存款人的计划。

资金仍存放在Bonzo的用户应密切关注官方沟通渠道，以获取关于提现功能的最新信息。在其他Hedera DeFi协议中持有头寸的用户，应评估这些平台是否使用了类似的预言机基础设施。DeFi领域预言机相关攻击日益频繁，而与此同时机构资本正加速流入加密货币市场，这给协议带来了更大的压力，要求它们在吸引大量存款之前达到更高的安全标准。

关于Bonzo攻击的常见问题

什么是Bonzo？

Bonzo是一个在Hedera网络上运行的去中心化借贷协议，允许用户存入加密资产作为抵押品并据此借款。

什么是预言机攻击？

预言机攻击是指攻击者操纵智能合约用于做出财务决策的外部价格数据。在借贷协议中，这可能导致攻击者借出超过其抵押品价值的资金，或触发不公平的清算。

据报道造成了多少损失？

报道称损失约为900万美元。截至本文撰写时，该金额尚未通过链上分析得到独立核实。

这对Hedera DeFi为何重要？

作为基于Hedera的协议中报告的最大规模攻击事件之一，这引发了人们对整个生态系统安全标准和预言机实现方式的质疑。它可能会促使其他Hedera DeFi项目审查自身的预言机配置。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文