当前位置：首页 > 比特币 > 神谕漏洞致Bonzo Lend损失900万

900万美元蒸发！Bonzo Lend受Hedera神谕漏洞攻击暴露DeFi安全隐忧

2026-07-11 20:54:40 | 来源：本站整理 | 作者：佚名
Bonzo Lend因Hedera网络神谕漏洞遭攻击，损失约900万美元,攻击者利用神谕价格喂送异常操纵借贷协议清算机制，提取超额抵押资产,事件再次暴露DeFi协议对外部数据源依赖的系统性风险，凸显多源验证与实时监控机制的紧迫性,

900万美元蒸发！Bonzo Lend受Hedera神谕漏洞攻击暴露DeFi安全隐忧

Bonzo Lend因Hedera网络神谕漏洞遭攻击，损失约900万美元。攻击者利用神谕价格喂送异常操纵借贷协议清算机制，提取超额抵押资产。事件再次暴露DeFi协议对外部数据源依赖的系统性风险，凸显多源验证与实时监控机制的紧迫性。

一名攻击者通过Supra链上预言机验证器的漏洞，虚高了SAUCE抵押品的价值，并向Bonzo Lend借款了900万美元。

基于Hedera的借贷协议Bonzo Lend因攻击者操纵用作抵押品的SAUCE价格，使账户能够借入远超存入价值的资产，损失约900万美元。

在周六发布的初步事件报告中，Bonzo表示攻击者存入了250 SAUCE，价值仅几美元，随后提交了价格更新，使代币价值被抬高了大约12个数量级。该钱包随后从贷款池借入663万美元和3450万美元的HBAR。

该案例说明了oracle故障如何将低价值抵押品变成抽取大量借贷协议流动性的工具，即使应用和底层网络仍按设计运行。

Bonzo将此事件归因于Supra链上oracle验证器的缺陷，该验证器接受了一个带有零签名的操纵SAUCE价格。协议称，Supra已承认问题并部署了修复方案，同时强调此次事件并非Bonzo Lend合同或Hedera核心网络的漏洞。

神谕漏洞致Bonzo Lend损失900万

事件的经济影响估计。来源：Bonzo Finance

DeFi黑客攻击持续给该行业带来压力

该事件进一步加剧了2026年针对去中心化金融（DeFi）协议的日益增多的攻击。

第二季度成为事件数量最多的季度，共有83次漏洞利用，约7.55亿美元被盗。跨链桥攻击造成了3.51亿美元的损失，而被攻破的管理员攻击和伪造代币价格操纵占季度亏损的37%。

2026年，DeFi的锁定总价值（TVL）从1月份的约1150亿美元下降了39%，6月降至700多亿美元。CryptoRank记录了121起黑客事件，约9.42亿美元的损失，指出反复的安全事件可能影响了用户信心并加剧了资本外流。

Bonzo事件也紧随Stellar上类似的抵押品定价漏洞之后。今年二月，攻击者操纵了用于评估USTRY抵押品的价格路径，从而借入超出代币真实价值的资产，从而从YieldBlox管理的借贷池中抽取了约1000万美元。

以上就是900万美元蒸发！Bonzo Lend受Hedera神谕漏洞攻击暴露DeFi安全隐忧的详细内容，更多关于神谕漏洞致Bonzo Lend损失900万的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：DeFi   Hedera  

你可能感兴趣的文章

币圈快讯

  • 策略公司美元储备达到48亿美元覆盖33个月的优先股红利和债务利息

    2026-08-19 16:32
    微策略公司的美元储备刚刚达到48亿美元，足以覆盖约33个月的优先股红利和债务利息。本周，该公司通过微策略（MSTR）筹集了3.337亿美元，新增1.491亿美元储备，使用1.322亿美元偿还1.389亿美元的STRC，且没有买入或卖出比特币，美元的持有期限增加了41天。

  • Interlace在巴西开设办公室扩展稳定币支付业务

    2026-08-19 16:30
    Interlace宣布在巴西开设办公室，并组建当地团队，以扩展其在拉丁美洲的支付和数字资产业务。该公司表示，巴西的运营将连接当地金融机构和跨境贸易平台，推动稳定币支付活动的增长。

  • Bitget宣布rToken现已支持链上交易与持有

    2026-08-19 16:30
    Bitget宣布，由Reality发行的合规代币化资产rToken现已全面支持在链上进行交易与持有。用户可以通过Web3钱包体验更加自由、透明、高效的美股与ETF交易。rToken是1:1锚定真实世界中的美股与ETF的合规代币化资产，用户能够以链上代币的形式在去中心化网络中交易、持有并管理传统金融资产。此次rToken上链首发支持Arbitrum和Morph网络，覆盖Reality提供的600多个美股与ETF标的。每一笔交易都在链上公开可查，确保资产流转的绝对透明与安全。

  • 币安成功阻止120万美元DAO治理攻击

    2026-08-19 16:29
    币安于8月18日表示，其安全团队成功阻止了一项恶意治理提案，该提案可能使一个未具名的去中心化自治组织（DAO）约120万美元的代币面临风险。币安称，其监控系统在提案执行前48小时内独立识别了该提案，并与项目方及其他中心化交易所协调关闭了受影响代币的存款。项目方在提案执行前投票反对该提案，币安表示没有资金损失。攻击者试图利用该项目链上治理机制的弱点，提案创建的门槛被认为过低，允许攻击者绕过预期的协议要求。币安并未解释这些要求是什么，也未披露攻击者是否积累了治理代币或借用投票权。该事件表明，用户保护不仅仅是保护自身平台，还包括加强整个生态系统抵御攻击的能力。

  • 越南推进加密市场监管试点首批交易所或于2026年启动

    2026-08-19 16:27
    据The Business Times报道，越南正推进加密市场监管试点，以应对金融行动特别工作组（FATF）反洗钱整改压力。目前已有5家企业获准推进相关业务，首批本地数字资产交易所最早或于2026年第三季度启动。越南自2023年6月被列入FATF“灰名单”，仍需整改包括虚拟资产及服务商监管在内的10个领域。数据显示，越南2024年加密货币持有者超过1,700万人，截至2025年6月的一年内加密货币交易额超过2,000亿美元，同比增长55%。获许可运营商需满足至少10万亿越南盾（约3.818亿美元）实缴资本要求。
    • 查看更多

最新资讯

更多

区块链百科