Bonzo Lend遭遇攻击，损失约905万美元
基于Hedera的借贷协议Bonzo Lend因攻击者操控SAUCE作为抵押品的价格而损失约905万美元。Bonzo Finance Labs表示，此事件始于2026年7月11日，当时一个钱包向第三方Supra预言机合约提交了虚假的SAUCE价格。
攻击过程与损失细节
攻击者在价格被操控后，存入了250个SAUCE，价值仅几美元，但该价格被网络视为极具价值。虚假价格在网络上传播后仅八秒，该钱包便借出了663万美元的USDC和超过3450万个wrapped HBAR。Bonzo将此次损失描述为“约905万美元”。
该协议于协调世界时01:41暂停了Bonzo Lend，并在当天早些时候停止了Bonzo Points的操作。Bonzo Vaults、Bonzo Bridge和单边BONZO质押仍在继续运营。
事件原因与技术细节
Bonzo的事件报告追溯到Supra的签名验证过程。更新中使用了一个零值签名，而不是Supra预言机委员会的有效签名。Bonzo表示，验证器未能在将零值输入发送到Hedera的配对系统合约之前拒绝这些输入。配对检查返回为真，因为两个值都代表了数学上的单位点。
“没有伪造有效的预言机签名”，SAUCE的真实市场价格并未上涨。
根据报告，Supra已在Hedera主网部署了针对受影响的验证器合约的修复。Bonzo表示，其借贷合约从经过批准的预言机数据中读取了被操控的值，并根据该数据计算借贷能力。团队指出，在接收到虚假输入后，借贷池按设计正常运作。
后续行动与资产恢复
报告排除了Bonzo合约漏洞、闪电贷攻击和正常市场操控的可能性。另一个账户在异常价格持续有效期间借入了约100万美元。该钱包随后联系了团队，自称为白帽响应者，表示计划归还资产。Bonzo将该金额排除在其905万美元损失数字之外，因为恢复谈判仍在进行中。
发布的报告尚未确认资产的归还。在Bonzo发布其调查结果之前，crypto.news报道称，安全研究人员追踪到超过580万美元的资金从Hedera转移到以太坊。研究人员表示，该钱包通过LayerZero桥接资产，并将部分持有的wrapped Bitcoin转换为以太币。
随着转账的继续，HBAR下跌超过2%。Bonzo的预言机文档列出了SAUCE、HBARX、XSAUCE、DOVU、PACK、KARATE、STEAM和HST相对于wrapped HBAR的Supra数据源。
市场反应与未来计划
此次事件影响了SAUCE交易对。Bonzo表示，合法的发布将该价格恢复至约0.1964 HBAR，时间为协调世界时01:36，即在借贷池暂停前五分钟。后来的Bonzo报告将主要攻击者确认的本金提高至约905万美元。
Bonzo Lend仍处于暂停状态，Bonzo Finance Labs和Bonzo Finance Foundation正在与合作伙伴共同进行资产恢复、修复和流动性提供者的提款计划。团队尚未设定重新开放借贷池的日期。
