加密新闻

Hedera生态系统遭遇重大安全事件：借贷协议Bonzo Lend遭受攻击，导致约900万美元资产损失。内部调查数据显示，问题根源并非协议本身的智能合约漏洞，而是第三方价格预言机Supra遭到入侵。

攻击机制既简单又具有破坏性。攻击者存入250枚SAUCE代币作为抵押品，随后向预言机提交该资产的虚假价格数据，人为将价格抬高约万亿倍。这使得攻击者在近乎零实际抵押的情况下，成功借出约660万USDC和3450万wHBAR。本质上，攻击者利用虚假的抵押品估值瞬间抽干了流动性池。

Bonzo Finance团队迅速响应事件，暂停了借贷服务和积分奖励计划。开发者在官方声明中强调，错误发生在预言机提供商Supra一方，而非协议代码本身。目前正与Hedera生态系统合作伙伴协同分析情况，并制定资金追回方案。

值得注意的是，在SAUCE异常价格"窗口期"参与提取约100万美元的某个地址，自称为"白帽黑客"并表示愿意归还资金。这为部分挽回损失带来希望，但整体局势仍不明朗。

专家观点：此次事件再次警示依赖外部数据源的DeFi协议存在根本性脆弱性。即便智能合约完美无缺，预言机这一单点故障仍可能导致灾难性后果。市场亟需重新审视安全标准：要么采用多源验证的去中心化预言机，要么引入价格操纵防护机制，例如在抵押品价值剧烈波动时设置动态借贷限额。否则，这种万亿倍乘数成为现实的攻击将不断重演。