当前位置:首页 > 比特币 > 神谕漏洞致Bonzo Lend损失900万

900万美元蒸发!Bonzo Lend受Hedera神谕漏洞攻击暴露DeFi安全隐忧

2026-07-11 20:54:40 | 来源:本站整理 | 作者:佚名
Bonzo Lend因Hedera网络神谕漏洞遭攻击,损失约900万美元,攻击者利用神谕价格喂送异常操纵借贷协议清算机制,提取超额抵押资产,事件再次暴露DeFi协议对外部数据源依赖的系统性风险,凸显多源验证与实时监控机制的紧迫性,

900万美元蒸发!Bonzo Lend受Hedera神谕漏洞攻击暴露DeFi安全隐忧

Bonzo Lend因Hedera网络神谕漏洞遭攻击,损失约900万美元。攻击者利用神谕价格喂送异常操纵借贷协议清算机制,提取超额抵押资产。事件再次暴露DeFi协议对外部数据源依赖的系统性风险,凸显多源验证与实时监控机制的紧迫性。

一名攻击者通过Supra链上预言机验证器的漏洞,虚高了SAUCE抵押品的价值,并向Bonzo Lend借款了900万美元。

基于Hedera的借贷协议Bonzo Lend因攻击者操纵用作抵押品的SAUCE价格,使账户能够借入远超存入价值的资产,损失约900万美元。

在周六发布的初步事件报告中,Bonzo表示攻击者存入了250 SAUCE,价值仅几美元,随后提交了价格更新,使代币价值被抬高了大约12个数量级。该钱包随后从贷款池借入663万美元和3450万美元的HBAR。

该案例说明了oracle故障如何将低价值抵押品变成抽取大量借贷协议流动性的工具,即使应用和底层网络仍按设计运行。

Bonzo将此事件归因于Supra链上oracle验证器的缺陷,该验证器接受了一个带有零签名的操纵SAUCE价格。协议称,Supra已承认问题并部署了修复方案,同时强调此次事件并非Bonzo Lend合同或Hedera核心网络的漏洞。

神谕漏洞致Bonzo Lend损失900万

事件的经济影响估计。来源:Bonzo Finance

DeFi黑客攻击持续给该行业带来压力

该事件进一步加剧了2026年针对去中心化金融(DeFi)协议的日益增多的攻击。

第二季度成为事件数量最多的季度,共有83次漏洞利用,约7.55亿美元被盗。跨链桥攻击造成了3.51亿美元的损失,而被攻破的管理员攻击和伪造代币价格操纵占季度亏损的37%。

2026年,DeFi的锁定总价值(TVL)从1月份的约1150亿美元下降了39%,6月降至700多亿美元。CryptoRank记录了121起黑客事件,约9.42亿美元的损失,指出反复的安全事件可能影响了用户信心并加剧了资本外流。

Bonzo事件也紧随Stellar上类似的抵押品定价漏洞之后。今年二月,攻击者操纵了用于评估USTRY抵押品的价格路径,从而借入超出代币真实价值的资产,从而从YieldBlox管理的借贷池中抽取了约1000万美元。

以上就是900万美元蒸发!Bonzo Lend受Hedera神谕漏洞攻击暴露DeFi安全隐忧的详细内容,更多关于神谕漏洞致Bonzo Lend损失900万的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:DeFi   Hedera  

你可能感兴趣的文章

币圈快讯

  • Name.com域名劫持事件升级:15个客户域名受影响并全部恢复其中10个与Vercel平台相关

    2026-11-01 04:08
    11月1日,Name.com向TheBlock表示,此次攻击中共有15个客户域名被劫持,超过此前确认的12个,目前这些域名已全部恢复。Vercel则表示,受影响的域名中有10个与其平台相关联。此前消息,周五晚些时候,黑客入侵了十余个DeFi网站,包括Flap、Kintsu、PickleFinance和OrigamiFinance,并利用这些网站清空了访问者的加密货币钱包。据TheBlock获取的注册记录显示,这12个被劫持的域名均通过Name.com注册,其中10个已于周六上午在注册商层面被暂停。TheBlock迄今已将约13.8万美元的被盗资金追踪到EVM链上的三个钱包,这一数字尚未计入Solana或Aptos链上的任何损失。
  • 伊朗最高国家安全委员会秘书雷扎伊:战争应永久结束不应再有任何国家“胆敢”对伊朗发动攻击

    2026-11-01 03:40
    伊朗最高国家安全委员会秘书雷扎伊:我们认真对待外交,但不会放弃伊朗人民的权利。战争应永久结束,不应再有任何国家“胆敢”对伊朗发动攻击。在伊朗的七项条件得到满足之前,不会进行谈判,也不会开放霍尔木兹海峡。如果后续阶段举行核谈判,伊朗依据《不扩散核武器条约》享有的核权利应得到尊重。(金十)
  • 何一:将从币安SAFU基金地址划拨50%的资金弥补损失

    2026-11-01 02:57
    11月1日,币安联合创始人何一在X发文表示,将从币安SAFU基金地址中划拨50%的资金用于弥补此次损失,同时保留基金剩余的50%。有关该地址的详细信息已在公告中公布,感兴趣的用户可以查阅。
  • 伊朗官员:伊方目前尚未作出任何新的修改核战略的决定

    2026-11-01 02:25
    11月1日,当地时间31日,伊朗最高国家安全委员会秘书雷扎伊在谈到该国核战略时表示,伊朗人民在修改核战略方面有诉求,当人民看到敌人攻击伊朗核设施时,他们通常会问,为什么还要继续沿用之前的模式?雷扎伊强调,目前伊朗尚未作出任何新的、修改核战略的决定。当前关于核问题争论的焦点在于,如果战争再次爆发,伊朗是否希望沿用之前的战略(央视新闻)
  • 伊朗最高国家安全委员会秘书:尚未回应美国信函

    2026-11-01 01:45
    11月1日,当地时间31日,伊朗最高国家安全委员会秘书雷扎伊表示,其已阅读美国副总统万斯的来信,但尚未回复。“他们的语气完全变了,这是一个好兆头,表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示,由于该信函没有提出任何具体内容,因此他目前不会发表任何评论。(央视新闻)
  • 查看更多