加密新闻

基于Hedera生态系统的DeFi协议Bonzo Lend成为一场精心策划的攻击的受害者，攻击者盗取了价值约900万美元的资产。事件的主要原因是第三方价格预言机遭到入侵，这再次凸显了DeFi基础设施环节的脆弱性。

攻击机制：价格被万亿倍虚高

根据Bonzo Finance团队的详细分析，攻击者存入250枚SAUCE代币作为抵押品。随后，利用预言机提供商Supra价格验证系统中的漏洞，攻击者提交了虚假的资产价格，将其虚高约一万亿倍。这使得攻击者能够在几乎零抵押的情况下借出约660万USDC和3450万wHBAR。本质上，攻击者利用了抵押品实际市场价值与预言机提供的虚假数据之间的差距。

应对措施与后果

发现攻击后，Bonzo Lend立即暂停了借贷服务和积分奖励计划。开发者强调，此次事件与Supra预言机提供商价格验证系统的错误有关，而非协议自身智能合约的漏洞。目前，团队正与Hedera生态系统合作伙伴合作，分析事件并制定资产恢复计划。

意外转折：“白帽黑客”

在SAUCE价格异常窗口期间，参与提取约100万美元的一个地址自称为“白帽黑客”，并表示有意归还资金。这可能部分减轻损失，但并未解决系统性问题。

我的专家评论：此次事件是DeFi协议依赖外部数据源而容易受到操纵的典型案例。Supra预言机价格验证系统的错误不仅是技术故障，更是对整个市场的警示：必须引入冗余机制和来自多个独立提供商的自动数据验证。否则，我们可能看到类似攻击重演，从而削弱人们对DeFi作为传统金融安全替代方案的信任。