我要评论
bonzo lend因hedera网络神谕漏洞遭攻击，损失约900万美元。攻击者利用神谕价格喂送异常操纵借贷协议清算机制，提取超额抵押资产。事件再次暴露defi协议对外部数据源依赖的系统性风险，凸显多源验证与实时监控机制的紧迫性。
一名攻击者通过supra链上预言机验证器的漏洞，虚高了sauce抵押品的价值，并向bonzo lend借款了900万美元。
基于hedera的借贷协议bonzo lend因攻击者操纵用作抵押品的sauce价格，使账户能够借入远超存入价值的资产，损失约900万美元。
在周六发布的初步事件报告中，bonzo表示攻击者存入了250 sauce，价值仅几美元，随后提交了价格更新，使代币价值被抬高了大约12个数量级。该钱包随后从贷款池借入663万美元和3450万美元的hbar。
该案例说明了oracle故障如何将低价值抵押品变成抽取大量借贷协议流动性的工具，即使应用和底层网络仍按设计运行。
bonzo将此事件归因于supra链上oracle验证器的缺陷，该验证器接受了一个带有零签名的操纵sauce价格。协议称，supra已承认问题并部署了修复方案，同时强调此次事件并非bonzo lend合同或hedera核心网络的漏洞。
事件的经济影响估计。来源：bonzo finance
defi黑客攻击持续给该行业带来压力
该事件进一步加剧了2026年针对去中心化金融（defi）协议的日益增多的攻击。
第二季度成为事件数量最多的季度，共有83次漏洞利用，约7.55亿美元被盗。跨链桥攻击造成了3.51亿美元的损失，而被攻破的管理员攻击和伪造代币价格操纵占季度亏损的37%。
2026年，defi的锁定总价值（tvl）从1月份的约1150亿美元下降了39%，6月降至700多亿美元。cryptorank记录了121起黑客事件，约9.42亿美元的损失，指出反复的安全事件可能影响了用户信心并加剧了资本外流。
bonzo事件也紧随stellar上类似的抵押品定价漏洞之后。今年二月，攻击者操纵了用于评估ustry抵押品的价格路径，从而借入超出代币真实价值的资产，从而从yieldblox管理的借贷池中抽取了约1000万美元。
以上就是900万美元蒸发！bonzo lend受hedera神谕漏洞攻击暴露defi安全隐忧的详细内容，更多关于神谕漏洞致bonzo lend损失900万的资料请关注代码网其它相关文章！
发表评论