当前位置：首页 > 比特币 > 神谕漏洞致Bonzo Lend损失900万

900万美元蒸发！Bonzo Lend受Hedera神谕漏洞攻击暴露DeFi安全隐忧

2026-07-11 20:54:40 | 来源：本站整理 | 作者：佚名
Bonzo Lend因Hedera网络神谕漏洞遭攻击，损失约900万美元,攻击者利用神谕价格喂送异常操纵借贷协议清算机制，提取超额抵押资产,事件再次暴露DeFi协议对外部数据源依赖的系统性风险，凸显多源验证与实时监控机制的紧迫性,

900万美元蒸发！Bonzo Lend受Hedera神谕漏洞攻击暴露DeFi安全隐忧

Bonzo Lend因Hedera网络神谕漏洞遭攻击，损失约900万美元。攻击者利用神谕价格喂送异常操纵借贷协议清算机制，提取超额抵押资产。事件再次暴露DeFi协议对外部数据源依赖的系统性风险，凸显多源验证与实时监控机制的紧迫性。

一名攻击者通过Supra链上预言机验证器的漏洞，虚高了SAUCE抵押品的价值，并向Bonzo Lend借款了900万美元。

基于Hedera的借贷协议Bonzo Lend因攻击者操纵用作抵押品的SAUCE价格，使账户能够借入远超存入价值的资产，损失约900万美元。

在周六发布的初步事件报告中，Bonzo表示攻击者存入了250 SAUCE，价值仅几美元，随后提交了价格更新，使代币价值被抬高了大约12个数量级。该钱包随后从贷款池借入663万美元和3450万美元的HBAR。

该案例说明了oracle故障如何将低价值抵押品变成抽取大量借贷协议流动性的工具，即使应用和底层网络仍按设计运行。

Bonzo将此事件归因于Supra链上oracle验证器的缺陷，该验证器接受了一个带有零签名的操纵SAUCE价格。协议称，Supra已承认问题并部署了修复方案，同时强调此次事件并非Bonzo Lend合同或Hedera核心网络的漏洞。

神谕漏洞致Bonzo Lend损失900万

事件的经济影响估计。来源：Bonzo Finance

DeFi黑客攻击持续给该行业带来压力

该事件进一步加剧了2026年针对去中心化金融（DeFi）协议的日益增多的攻击。

第二季度成为事件数量最多的季度，共有83次漏洞利用，约7.55亿美元被盗。跨链桥攻击造成了3.51亿美元的损失，而被攻破的管理员攻击和伪造代币价格操纵占季度亏损的37%。

2026年，DeFi的锁定总价值（TVL）从1月份的约1150亿美元下降了39%，6月降至700多亿美元。CryptoRank记录了121起黑客事件，约9.42亿美元的损失，指出反复的安全事件可能影响了用户信心并加剧了资本外流。

Bonzo事件也紧随Stellar上类似的抵押品定价漏洞之后。今年二月，攻击者操纵了用于评估USTRY抵押品的价格路径，从而借入超出代币真实价值的资产，从而从YieldBlox管理的借贷池中抽取了约1000万美元。

以上就是900万美元蒸发！Bonzo Lend受Hedera神谕漏洞攻击暴露DeFi安全隐忧的详细内容，更多关于神谕漏洞致Bonzo Lend损失900万的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：DeFi   Hedera  

你可能感兴趣的文章

币圈快讯

  • 布伦特原油暗盘跌破112美元日内跌超0.3%

    2026-11-01 05:07
    11月1日，布伦特原油暗盘跌破112美元，日内跌超0.3%。（新浪财经）

  • 美国个人储蓄率9月份下降0.2个百分点至4.2%创2022年10月以来最低水平

    2026-11-01 04:41
    11月1日，据TheKobeissiLetter披露，美国个人储蓄率9月份下降0.2个百分点至4.2%，创下2022年10月以来的最低水平。自2024年1月以来，美国个人储蓄率已累计下降3.4个百分点。目前，个人储蓄率已远低于疫情前五年6.2%的平均水平。与此同时，9月美国个人收入同比增长4.1%，为2022年4月以来第二低的增速。同期，个人消费支出（PCE）同比增长6.3%，为2024年12月以来第二高的同比增幅。换言之，消费者支出增速持续超过收入增长，进一步挤压家庭储蓄，并使家庭对借贷的依赖程度上升。持续高企的通胀和处于历史高位的物价，也在进一步侵蚀消费者的储蓄。

  • 《华尔街日报》胜诉特朗普100亿美元诽谤诉讼被驳回

    2026-11-01 04:38
    11月1日，美国一名联邦法官驳回了唐纳德·特朗普重新提起的、针对《华尔街日报》的100亿美元诽谤诉讼，并裁定该案不得再次起诉，这是特朗普在与媒体的法律纠纷中遭遇的又一次挫折。迈阿密法官DarrinGayles于周六批准了《华尔街日报》的撤诉申请。诉状指控该报在一篇关于特朗普与已故杰弗里·爱泼斯坦往来的报道中对其构成诽谤。Gayles曾在4月以证据不足为由首次驳回该案，但当时允许特朗普补充诉求后重新起诉。特朗普在5月提交新版本诉状，而《华尔街日报》认为新版本并未做出有效完善。这项裁决对《华尔街日报》、其母公司新闻集团以及名誉主席鲁珀特·默多克（均为该案被告）而言是重大胜利。被告方在撤诉申请中称，相关报道内容属实，特朗普提起诉讼意在压制媒体对他的批评。引发这起诉讼的《华尔街日报》报道称，特朗普曾向爱泼斯坦寄送一封带有暗示性内容的生日信件。（新浪财经）

  • Name.com域名劫持事件升级：15个客户域名受影响并全部恢复其中10个与Vercel平台相关

    2026-11-01 04:08
    11月1日，Name.com向TheBlock表示，此次攻击中共有15个客户域名被劫持，超过此前确认的12个，目前这些域名已全部恢复。Vercel则表示，受影响的域名中有10个与其平台相关联。此前消息，周五晚些时候，黑客入侵了十余个DeFi网站，包括Flap、Kintsu、PickleFinance和OrigamiFinance，并利用这些网站清空了访问者的加密货币钱包。据TheBlock获取的注册记录显示，这12个被劫持的域名均通过Name.com注册，其中10个已于周六上午在注册商层面被暂停。TheBlock迄今已将约13.8万美元的被盗资金追踪到EVM链上的三个钱包，这一数字尚未计入Solana或Aptos链上的任何损失。

  • 伊朗最高国家安全委员会秘书雷扎伊：战争应永久结束不应再有任何国家“胆敢”对伊朗发动攻击

    2026-11-01 03:40
    伊朗最高国家安全委员会秘书雷扎伊：我们认真对待外交，但不会放弃伊朗人民的权利。战争应永久结束，不应再有任何国家“胆敢”对伊朗发动攻击。在伊朗的七项条件得到满足之前，不会进行谈判，也不会开放霍尔木兹海峡。如果后续阶段举行核谈判，伊朗依据《不扩散核武器条约》享有的核权利应得到尊重。(金十)
    • 查看更多

最新资讯

更多

区块链百科