DeFi
2026-07-22 15:35:13仅用250枚代币撬动900万美元：Bonzo Lend遭预言机操纵攻击
Hedera链上借贷协议Bonzo Lend遭预言机攻击，攻击者仅存入250枚SAUCE（价值几美元）后通过操纵价格放大12个数量级，借出约900万美元资产。漏洞源于Supra预言机验证器缺陷，非合约或网络问题。
610
Bonzo Lend
Bonzo Finance
2026-07-17 00:47:33Bonzo Finance称将全额赔付预言机攻击受损用户
Bonzo Finance Labs 表示，针对 7 月 11 日预言机攻击导致 Bonzo Lend 受影响一事，Bonzo Finance 基金会将按事件发生前的仓位状态向受损用户提供全额赔付。相关资金将由 Hedera 基金会承诺的恢复机制支持。
2110
Bonzo Finance
2026-07-17 00:46:54Bonzo Finance：Bonzo Lend 遭预言机攻击后将全额赔付
Bonzo Finance Labs 在 X 平台表示，针对 7 月 11 日预言机攻击导致 Bonzo Lend 受影响一事，Bonzo Finance 基金会将按事件发生前的仓位状态提供全额赔付。相关资金将由 Hedera 基金会承诺的恢复机制支持。
2040
Supra Network
2026-07-15 16:23:14Supra 在 Hedera 被盗前已修补 11 条链预言机部署
Bonzo Lend 披露，其使用的 Hedera 上 Supra 预言机接受了攻击者抵押资产的极端错误报价，导致周末约 900 万美元被盗，另有约 100 万美元被白帽转出。链上分析显示，Supra 曾在 6 月 29 日至 7 月 3 日间先后升级 11 条链上的同类部署，但 Hedera 合约直到被攻击约 6 小时后才修补。Supra 事后将问题称为“加密学边缘情况”，其 CEO Josh Tobkin 则把漏洞发现归因于“AI 辅助黑客”。
1520
Bonzo Lend
2026-07-14 05:07:17Bonzo Lend 因预言机零签名漏洞损失约 905 万美元
基于 Hedera 的借贷协议 Bonzo Lend 因预言机验证器接受零签名与零公钥证明，导致攻击者以 250 枚 SAUCE 作为抵押借出约 905 万美元。Bonzo Lend 与 Bonzo Points 目前仍暂停，提款功能未恢复。Bonzo 称 Supra 已修复验证器，但赔偿、重启时间与用户提款安排尚未公布。
2420
Bonzo Lend
2026-07-13 19:48:08Bonzo Lend 因 Supra 预言机漏洞在 Hedera 遭异常借款超 1000 万美元
Hedera 上借贷协议 Bonzo Lend 在 7 月 11 日遭利用，攻击者借助第三方 Supra 预言机合约验证缺陷，先以 250 枚 SAUCE 作为抵押，再通过操纵价格更新借出约 905 万美元资产。事件期间另一钱包又借走约 100 万美元，后自称白帽并表示将归还资金。Bonzo 已暂停协议，Supra Labs 称问题仅影响单一 SAUCE/wHBAR 价格喂价。
1560
