Bonzo Finance遭预言机攻击，损失约900万美元

Odaily星球日报讯，基于 Hedera 的借贷协议 Bonzo Finance 遭遇预言机攻击，损失约 900 万美元。

Bonzo Finance 发布的初步事故报告显示，攻击者利用 SAUCE 代币价格被异常抬高后的抵押品，从协议中借出远超实际价值的资产。具体来看，攻击者仅存入 250 枚 SAUCE，随后提交一次价格更新，将该代币价格人为抬高约 12 个数量级，接着该地址从借贷池中借出 663 万枚 USDC 和 3450 万枚封装 HBAR。

漏洞来源指向预言机验证器

Bonzo Finance 表示，这次事件并非源于其智能合约漏洞，也不是 Hedera 底层网络本身出现问题，而是预言机服务商 Supra 的链上预言机验证器存在漏洞。根据说明，该验证器错误接受了一条签名被置零的 SAUCE 价格数据。

目前，Supra 已确认该问题并完成修复。