Bonzo Lend 僅用 250 枚 SAUCE 抵押品,透過預言機放大 12 個數量級,一舉借走 663 萬 USDC 與 3,450 萬 HBAR。
(前情提要:Hedera Network 疑遭駭!370 萬鎂 WBTC 經 LayerZero 跨鏈至以太坊)
(背景補充:慘!Solana 創世巨鯨遭駭 18 萬枚 SOL,ZachXBT:駭客已跨鏈至以太坊洗錢)
Bonzo Lend 是一套用 Hedera 網路建置的借貸協議,只要把資產當抵押品就能借到穩定幣或其他加密貨幣。看似普通的流程,卻在昨晚發生了一起「預言機攻擊」,讓協議損失約 900 萬美元。
250 枚 SAUCE 空手套白狼
根據 Bonzo Lend 昨晚發表的初步事件報告,攻擊者僅投入了 250 枚 SAUCE 代幣,價值不到幾美元,作為抵押品,隨後透過 Supra 的鏈上預言機送出價格更新,把 SAUCE 的報價放大了約 12 個數量級。
接著,該錢包從借貸池中借走了:
- 663 萬 USDC
- 3,450 萬 wrapped HBAR
Bonzo 強調,這次事件不是合約漏洞,也不是 Hedera 主網路的故障,而是 Supra 的鏈上預言機驗證器接受了帶有「零簽名」的 SAUCE 價格資料。
Update: The Bonzo Lend protocol remains paused.
Detailed analysis of the incident has been published in the article below. The team is committed to continued transparency and communication — updates will be provided as information evolves. Thank you.https://t.co/fM9pjFaf6K
— Bonzo Finance Labs (@bonzo_finance) July 11, 2026
事件發生後,Bonzo Lend 的鎖倉價值下滑 77%,大量用戶恐慌離場。
不是孤例:Stellar 上的「雙胞胎」事件
Bonzo 這次也讓人想起今年 2 月的另一筆案件:攻擊者在 Stellar 上操縱了 YieldBlox 管理之借貸池的 USTRY 抵押品估值,竊取了約 100 萬美元。兩起事件的共同特徵都是,
預言機價格路徑被操縱 → 抵押品估值暴增 → 借出資產。
簡單來說,只要預言機給的價格對,你放幾枚代幣進去,就能把整個錢池搬空。
值得關注的趨勢
DeFi 借貸協議看似簡單,抵押 A、借出 B,但底層依賴的預言機價格源其實才是「真正的第一道防線」。當 AI 投資、穩定幣擴張、RWA 代幣化同步加速時,預言機基礎建設的可靠性只會變得更重要。
Bonzo Lend 的這次事件,再次提醒市場:DeFi 的錢在哪裡,預言機的錯誤就在哪裡。
Source: CoinTelegraph · Bonzo Finance 事件報告
本文源自 CoinTelegraph,由動區動趨編譯整理
📍相關報導📍
Hedera Network 疑遭駭!370 萬鎂 WBTC 經 LayerZero 跨鏈至以太坊
DeFi協議ResupplyFi慘遭駭客攻擊損失960萬美元,原生穩定幣reUSD一度脫錨至0.969美元
0xMedia x Takara Lend x Rootstock 打造比特幣社交盛會,推出 Bitcoin Alpha Night Consensus HK 周邊活動


