运行在Hedera区块链上的DeFi协议Bonzo Lend成为大规模攻击的受害者，攻击者盗取了价值约900万美元的资产。事件原因在于第三方价格预言机遭到入侵，而非协议自身智能合约存在漏洞。

根据我对事件数据的分析，攻击者仅抵押了250枚SAUCE代币作为质押品。随后，他操纵了Supra预言机的数据，将资产价格人为抬高约一万亿倍。这一巨大差异使得攻击者能够在几乎零抵押的情况下借出约660万USDC和3450万wHBAR。实际上，黑客利用与市场现实不符的虚假价格，获取了协议流动性。

Bonzo Finance团队迅速做出反应，暂停了借贷服务和积分奖励计划。开发者强调，事件与Supra预言机提供方的价格验证系统错误有关，而非Bonzo Lend代码存在缺陷。目前，他们正与Hedera生态系统合作伙伴合作，分析情况并制定资产恢复计划。

一个有趣的转折是：在SAUCE异常价格"窗口期"参与提取约100万美元的地址之一，自称为"白帽黑客"，并表示有意归还资金。这可能表明部分损失将得到弥补，但能否完全追回全部900万美元仍存疑问。

我的专家评论：这一事件再次提醒我们，DeFi中预言机的可靠性至关重要。即使智能合约完美无缺，数据供应链中的漏洞也可能导致灾难性后果。协议需要引入多层次价格验证系统和备用机制，以最大限度地降低此类操纵风险。对于Hedera而言，这是对其生态系统信任的严重打击，尤其是在2026年上半年黑客攻击损失总额（据Immunefi数据约为9.72亿美元）整体下降的背景下。