Hedera借贷协议Bonzo遭预言机攻击 250枚SAUCE套走900万美元

(来源：120btc.com) Bonzo Lend 是一个搭建在 Hedera 网络上的借贷平台，用户可以把加密资产作为抵押品，借出稳定币或其他代币。流程听起来挺简单，但昨晚发生的一起「预言机攻击」让整个协议直接损失了大约900万美元。

大家都在用的虚拟币交易平台推荐：

• OKX（欧易）>>>进入官网<<< >>>官方下载<<<
• Binance（币安）>>>进入官网<<< >>>官方下载<<<

250枚SAUCE 撬动百万美元——空手套白狼的套路

根据 Bonzo Lend 昨晚发布的事故报告，攻击者只用了250枚 SAUCE 代币（价值不到几美元）作为抵押品，然后通过 Supra 的链上预言机推送了一个虚假的价格更新，把 SAUCE 的报价放大了大约 12 个数量级——也就是直接翻了万亿倍。

紧接着，这个钱&包从借贷池里取走了：

663万 USDC

3,450万 wrapped HBAR

Bonzo 团队强调，这次事故既不是合约漏洞，也不是 Hedera 主网出了故障，而是 Supra 的预言机验证器在接收 SAUCE 价格数据时，错误地接受了「零签名」的报价——也就是说，价格根本没经过合法签名就被采用了。

事件发生后，Bonzo Lend 的总锁仓价值暴跌了 77%，大量用户恐慌性变钱离场。

不是孤例：Stellar 上也有过“双胞胎”事件

这次攻击让人联想到 2025 年 2 月发生的另一起案子：攻击者在 Stellar 网络上操纵了 Yield Blox 借贷池中 USTRY 抵押品的估值，窃走了大约 100 万美元。两起事件的套路如出一辙：

预言机价格路径被操控 → 抵押品估值暴涨 → 借出资产跑路。

说白了，只要预言机报出的价格被动了手脚，你扔进去几枚代币，就能把整个资金池几乎搬空。

这件事背后值得警惕的趋势

DeFi 借贷协议表面上是“抵押A、借出B”的简单逻辑，但真正决定安全的是底层依赖的预言机报价源——它才是真正的第一道防线。随着 AI 投资、稳定币扩张、RWA 代币化这些概念同步加速，预言机基础设施的可靠性只会越来越重要，也越来越脆弱。

Bonzo Lend 这次事件再次提醒大家：DeFi 的资金在哪里，预言机的漏洞就可能出现在哪里。本文仅作学习参考，不构成任何投资建议、交易建议或收益承诺。加密货币及迷因币波动极大，价格预测与市场数据请以官方公告、交易所实时页面及行情平台为准，投资者需独立判断、谨慎决策。