加密新闻

Hedera生态系统遭遇严重安全事件：DeFi协议Bonzo Lend遭受攻击，攻击者盗取了约900万美元的资产。此次攻击的关键原因是第三方价格预言机Supra遭到入侵，而非协议本身的智能合约存在漏洞。

根据Bonzo Finance团队的详细分析，攻击者采用了一套精心设计的方案。他们仅抵押了250枚SAUCE代币，随后向预言机提交了该资产的虚假价格，人为将其抬高约万亿倍。这使得攻击者在几乎没有抵押的情况下，借出了约660万USDC和3450万wHBAR。本质上，通过操纵价格数据源，攻击者绕过了抵押品评估机制，从而抽走了池中的流动性。

发现攻击后，Bonzo Lend团队立即暂停了借贷服务和积分奖励计划。开发者强调，此次事件源于预言机提供商Supra的价格验证系统错误，而非协议本身的代码缺陷。目前团队正与Hedera生态系统合作伙伴积极合作，分析事件并制定资金追回方案。

值得注意的是，在SAUCE价格异常期间，有一个参与提取约100万美元的地址自称"白帽黑客"，并表示愿意归还资金。这为部分损失追回带来希望，但其余800万美元的命运仍悬而未决。

专家评论：此次事件再次提醒我们预言机在DeFi中的关键作用。如果外部数据源（此处指价格数据源）可能被入侵，即使最可靠的智能合约也无济于事。Bonzo Lend攻击表明，项目方需要部署多层价格验证系统，并使用具备防操纵机制的分布式预言机。否则，我们将继续目睹类似事件重演——今年上半年因攻击造成的损失已超过9.72亿美元。