基于Hedera的Bonzo Lend在Oracle漏洞中损失了900万美元

Bonzo Finance表示，一名攻击者在7月11日通过其Bonzo Lend池在Hedera (HBAR)上借入了大约900万美元。团队追踪到损失源于第三方价格预言机，而不是他们自己的合约。

Bonzo Lend及其积分计划已暂停，恢复工作仍在进行中。

攻击是如何发生的

早期报告指出Hedera网络上发生了攻击。链上研究员Specter首先追踪资金流向以太坊(ETH)，随后澄清此次攻击与Bonzo Finance有关。

作为Hedera上的一个借贷协议，Bonzo在一份报告中确认了这一事件。攻击者以250个SAUCE代币作为抵押，价值仅几美元。

然后，他们向预言机喂送了一个操纵过的SAUCE价格，膨胀了大约十二个数量级。几秒钟后，他们借入了大约660万美元的USDC和3450万Wrapped HBAR (WHBAR)，以这笔微小的存款作为抵押。

第二个钱包在同一时间段内借入了大约100万美元。它后来自称为白帽响应者，并表示将归还资金。

这一事件增加了本月的盗窃事件。据DefiLlama称，七月份发生了三起针对加密平台的黑客攻击，造成的损失总额超过2800万美元。

其中包括对DeFi协议Summer.fi的600万美元攻击和对BONK DAO的2000万美元治理攻击。

这一趋势反映了更广泛的趋势。根据SlowMist的报告，2026年上半年安全事件增加了大约50%，尽管总损失有所下降。

来源：BeInCrypto