加密新闻

在Hedera生态系统中运行的DeFi协议Bonzo Lend成为了一次针对性攻击的受害者，攻击者从中窃取了约900万美元的资产。关键漏洞并非出现在协议自身的智能合约中，而是源于第三方价格预言机提供商Supra。

价格操纵：SAUCE代币出现万亿倍暴涨

根据我对该事件的分析，攻击者采用了经典的预言机操纵手法。他首先存入250枚SAUCE代币作为抵押品，随后向预言机提交虚假数据，将资产价格抬高约一万亿倍。这使得他能够在几乎没有实际抵押的情况下，借出约660万USDC和3450万wHBAR。本质上，攻击者制造了一个巨额抵押品的假象，而该抵押品实际上毫无真实价值。

团队反应与追责

Bonzo Finance团队迅速暂停了借贷服务和积分奖励计划。开发者明确指出，该事件与预言机提供商Supra的价格验证系统错误有关，而非协议智能合约的缺陷。目前，他们正与Hedera生态系统的合作伙伴合作，分析事件并制定资产恢复计划。

一个有趣的转折是：在SAUCE价格异常窗口期间参与提取约100万美元的一个地址，自称是“白帽黑客”，并表示有意归还资金。这或许能减轻部分损失，但并未解决系统性问题。

市场背景

需要提醒的是，今年上半年，加密货币项目因207起安全事件损失了约9.72亿美元。Bonzo Lend遭受的攻击再次提醒我们，即使是可靠的协议，也可能通过预言机等基础设施层被攻破。

专家观点： 此事件凸显了预言机数据去中心化和多重验证的极端重要性。依赖单一价格数据提供商是一种风险，可能使智能合约的所有安全努力付诸东流。投资者在注入流动性之前，应关注协议所使用的预言机类型。