Hedera 借贷协议 Bonzo Lend 遭预言机价格操纵攻击，损失约900万美元

基于 Hedera 的借贷协议 Bonzo Lend 因攻击者操纵作为抵押品的 SAUCE 价格，损失约900万美元。

据 Cointelegraph 报道，Bonzo 在周六发布的初步事件报告称，攻击者先存入250枚 SAUCE（仅值几美元），随后提交价格更新，将代币价格夸大约12个数量级，并从借贷池借出663万枚 USDC 和3450万枚 wrapped HBAR。

Bonzo 将事件归因于 Supra 链上预言机验证器缺陷：其接受了带有被清零签名的被操纵 SAUCE 价格。Bonzo 表示 Supra 已确认问题并部署修复，同时强调这并非 Bonzo Lend 合约或 Hedera 核心网络漏洞。

报道指出，2026年 DeFi 攻击持续增加：第二季度按事件数成为史上被黑最多季度，共83起、被盗约7.55亿美元；其中跨链桥占3.51亿美元，管理员权限被攻破与虚假代币价格操纵合计占季度损失的37%。

此外，2026年 DeFi 的 TVL 在6月较1月从约1150亿美元下降39%至700多亿美元；CryptoRank 统计该期间发生121起攻击、损失约9.42亿美元。类似抵押品定价攻击也出现在 Stellar：2月攻击者通过操纵 USTRY 抵押品定价路径，从 YieldBlox DAO 管理的借贷池抽走约1000万美元。