加密新闻

在Hedera生态系统中运行的DeFi协议Bonzo Lend成为一次精心策划的攻击的受害者，攻击者盗取了约900万美元的资产。事件原因在于第三方价格预言机被攻破，而非协议自身智能合约存在漏洞。

根据我对Bonzo Finance开发者报告的分析，攻击者存入250枚SAUCE代币作为抵押品，随后操纵Supra预言机，提交了被夸大约万亿倍的虚假资产价格。这使得攻击者在几乎没有实际抵押的情况下，借入了约660万USDC和3450万wHBAR。关键错误恰恰出现在Supra预言机供应商的价格验证系统中，而非Bonzo Lend的代码。

发现攻击后，Bonzo Lend立即暂停了借贷服务和积分奖励计划。开发者表示正与Hedera生态系统合作伙伴合作分析事件，并制定资产恢复计划。有趣的是，在SAUCE价格异常窗口期间参与提取约100万美元的地址之一，自称是“白帽黑客”，并表示有意归还资金。

我的评论：这一事件凸显了DeFi的根本问题——对第三方预言机的依赖。即使是最可靠的智能合约，也可能因输入数据被操纵而遭到破坏。鉴于今年上半年加密项目因207起事件损失约9.72亿美元，Bonzo Lend遭受的攻击再次提醒我们，需要为价格数据源建立多层防护。市场需要内置异常检测机制的去中心化预言机，否则此类黑客攻击将不断重演。