• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Bonzo Lend 因预言机操纵损失 900 万美元

2026-07-13 03:35:13
收藏

Hedera网络借贷协议Bonzo Lend遭预言机攻击,损失900万美元

Hedera网络上的借贷协议Bonzo Lend因预言机价格操纵漏洞,损失约900万美元,占平台总锁仓价值的近77%。



预言机攻击是如何发生的

该事件于7月11日曝光,攻击者操纵了Bonzo Lend用于定价借贷市场资产的预言机提供方。根据Bonzo Finance发布的事件报告,此次攻击针对的是协议的预言机基础设施,而非其核心智能合约。预言机操纵攻击利用了DeFi借贷协议依赖的价格馈送机制——这些价格数据用于确定抵押品价值和清算阈值。攻击者通过扭曲价格数据,以人为膨胀的抵押品进行借贷,或触发不当清算。

900万美元的损失约占协议锁仓价值的77%,这一重创几乎在一瞬间抽干了平台的全部流动性。



对用户及Hedera生态的影响

资金被大量抽走,超过四分之三的存款消失,这立即引发了一个问题:受影响的用户能否追回资产?截至本文撰写时,尚未确认任何赔偿计划或保险机制的具体细节。对于Hedera——一个定位为企业级以太坊替代方案的网络——此次攻击表明,无论底层账本的安全模型如何,构建在任何链上的DeFi协议都依然容易受到预言机层攻击。这是迄今为止Hedera DeFi生态中已知的最大规模攻击事件。

协议的事件报告指出,漏洞存在于预言机提供方而非Bonzo Lend自身的代码中,这一区别可能影响团队和社区对责任归属及后续步骤的评估。



为何预言机安全仍是DeFi的关键风险

预言机操纵仍然是去中心化借贷中最常见且破坏性最强的攻击向量之一。依赖单一预言机来源或缺乏充分价格验证机制的协议,会将存款人暴露于此类攻击之下。Bonzo Lend事件提醒我们,即使区块链基础设施在能源效率等领域不断成熟,连接链上合约与链下数据的中间件依然是一个持续的薄弱环节。对于评估DeFi借贷平台的用户而言,预言机提供方的选择与冗余度,其重要性不亚于协议的智能合约审计。

Bonzo Lend能否在丧失绝大部分存款后重建信任与流动性,将取决于其回应的透明度以及为防止类似事件重演所采取的具体措施。团队发布的事件报告是第一步,但受影响的存款人将密切关注后续的恢复计划。

免责声明:本文仅供信息参考,不构成任何财务或投资建议。加密货币及数字资产市场存在重大风险。在做出任何决定前,请务必自行研究。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%