Hedera 网络上的借贷协议 Bonzo Lend 在 7 月 11 日遭遇攻击。根据 Bonzo 发布的初步事件报告，攻击者利用第三方 Supra 预言机合约中的验证缺陷，造成协议损失约 905 万美元。
攻击者以少量 SAUCE 抵押，借出大量资产
Bonzo 在初步报告中称，攻击者先存入 250 枚 SAUCE 代币作为抵押，这部分资产价值仅为几美元。随后，攻击者提交了被操纵的价格更新，抬高了该代币以 HBAR 计价的价值。
在这一价格被扭曲后，对应账户借出了 663 万枚 USDC 和 3452 万枚 wrapped HBAR。按照报告中的 HBAR 参考价格计算，这部分借款总价值约为 905 万美元。
异常价格持续期间，第二个钱包又借走约 100 万美元
报道显示，在异常价格维持期间，第二个钱包又借出了约 100 万美元资产。随后，该钱包通过 Discord 联系 Bonzo，自称是白帽响应者，并表示会归还资金。
在归还动作发生前，异常借款总额约为 1006 万美元。
Bonzo 暂停协议，Supra Labs 公布原因
Bonzo 在其 X 账号上表示，团队在调查市场剧烈波动期间，已临时暂停借贷协议。此后，Bonzo 又确认，协议目前仍处于暂停状态，等待后续资金恢复工作推进。
处理异常价格的预言机合约来自 Supra Labs。Supra Labs 也发布了事件报告，将这次故障归因于退化的 BLS 签名以及零值公钥，而其 Hedera 验证器错误接受了这一结果。Supra Labs 表示，问题仅影响单一 SAUCE/wHBAR 喂价，其核心聚合机制和其他价格喂价未受影响。
Hedera 与 Bonzo 的 TVL 均大幅下滑
攻击发生后，Hedera 的总锁仓价值在 24 小时内下跌近 40%，Bonzo 的 TVL 在同一时间段下滑 77%。DefiLlama 目前显示，Bonzo 的 TVL 为 306 万美元。
部分资金已跨链转至以太坊
一名安全研究员发布的技术分析称，被盗资金中超过 525 万美元已通过 LayerZero 跨链至以太坊，并在数小时内被兑换为 ETH。