Hedera网络借贷协议Bonzo Lend遭预言机攻击,损失900万美元
Hedera网络上的借贷协议Bonzo Lend因预言机价格操纵漏洞,损失约900万美元,占平台总锁仓价值的近77%。
预言机攻击是如何发生的
该事件于7月11日曝光,攻击者操纵了Bonzo Lend用于定价借贷市场资产的预言机提供方。根据Bonzo Finance发布的事件报告,此次攻击针对的是协议的预言机基础设施,而非其核心智能合约。预言机操纵攻击利用了DeFi借贷协议依赖的价格馈送机制——这些价格数据用于确定抵押品价值和清算阈值。攻击者通过扭曲价格数据,以人为膨胀的抵押品进行借贷,或触发不当清算。
900万美元的损失约占协议锁仓价值的77%,这一重创几乎在一瞬间抽干了平台的全部流动性。
对用户及Hedera生态的影响
资金被大量抽走,超过四分之三的存款消失,这立即引发了一个问题:受影响的用户能否追回资产?截至本文撰写时,尚未确认任何赔偿计划或保险机制的具体细节。对于Hedera——一个定位为企业级以太坊替代方案的网络——此次攻击表明,无论底层账本的安全模型如何,构建在任何链上的DeFi协议都依然容易受到预言机层攻击。这是迄今为止Hedera DeFi生态中已知的最大规模攻击事件。
协议的事件报告指出,漏洞存在于预言机提供方而非Bonzo Lend自身的代码中,这一区别可能影响团队和社区对责任归属及后续步骤的评估。
为何预言机安全仍是DeFi的关键风险
预言机操纵仍然是去中心化借贷中最常见且破坏性最强的攻击向量之一。依赖单一预言机来源或缺乏充分价格验证机制的协议,会将存款人暴露于此类攻击之下。Bonzo Lend事件提醒我们,即使区块链基础设施在能源效率等领域不断成熟,连接链上合约与链下数据的中间件依然是一个持续的薄弱环节。对于评估DeFi借贷平台的用户而言,预言机提供方的选择与冗余度,其重要性不亚于协议的智能合约审计。
Bonzo Lend能否在丧失绝大部分存款后重建信任与流动性,将取决于其回应的透明度以及为防止类似事件重演所采取的具体措施。团队发布的事件报告是第一步,但受影响的存款人将密切关注后续的恢复计划。
免责声明:本文仅供信息参考,不构成任何财务或投资建议。加密货币及数字资产市场存在重大风险。在做出任何决定前,请务必自行研究。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注