Hedera 借貸協議 Bonzo Lend 遭預言機攻擊：900 萬美元被借走

借貸協議靠預言機餵價來估算抵押品值多少，決定使用者能借出多少資產。Bonzo Lend 是 Hedera 鏈上最大的借貸協議，抵押品估值來自第三方預言機 Supra。這類設計的單點風險很清楚：只要預言機被灌入假價格，整個借貸池的風控就形同虛設。

7 月 11 日，攻擊者先存入 250 顆 SAUCE、實際只值數美元，接著送出一筆被灌高約 12 個數量級的假價格更新，Supra 的鏈上驗證器把一個帶「歸零簽章」的更新誤判為合法接受，於是攻擊者用這筆微薄抵押借走 663 萬 USDC 與 3,451 萬顆 wrapped HBAR，合計約 905 萬美元。Bonzo 強調漏洞出在 Supra 驗證器、不在自身合約或 Hedera 核心網路，Supra 已部署修補；另一個借走約 100 萬美元的錢包自稱白帽、承諾歸還。協議目前仍暫停。