Hedera 借貸協議 Bonzo Finance 遭預言機攻擊損失 900 萬美元
Bonzo Finance 遭遇預言機攻擊，攻擊者利用 SAUCE 代幣價格被異常抬高後借出遠超價值的資產，損失約 900 萬美元。
攻擊者僅存入價值數美元的 250 枚 SAUCE，通過提交價格更新將代幣價格抬高約 12 個數量級，隨後借出 663 萬美元 USDC 和 3450 萬枚 wHBAR。
攻擊源於 Supra 預言機驗證器漏洞接受簽名置零的價格數據，該問題已修復；Bonzo 強調非自身合約或 Hedera 網絡漏洞。
來源：公開信息
ABAB AI 解讀
Bonzo Finance 作爲 Hedera 生態借貸協議，此前依賴 Supra 等外部預言機提供價格數據，此次事件延續了 DeFi 項目在價格預言環節的常見脆弱性，類似多次跨鏈與借貸協議因預言機操縱遭受損失的案例。
資本路徑上，攻擊者通過極低成本操縱抵押品價格從協議中抽走大量流動性，暴露了 DeFi 項目在依賴第三方預言機時的資金風險；Supra 快速修復反映安全響應機制的優化，但未能阻止已發生損失。
類似今年 2 月 Stellar 生態 YieldBlox 遭抵押品價格操縱損失約 1000 萬美元，2026 年 Q2 已發生 83 起攻擊事件，跨鏈橋與價格操縱成爲主要損失來源，顯示行業安全攻防仍處於高強度對抗階段。
本質屬於監管變化與產業鏈重構：持續安全事件加速 DeFi TVL 從 1 月 1150 億美元降至 6 月 700 多億美元（跌幅 39%），機制在於用戶信心流失推動資金向中心化或安全審計更嚴格的平臺轉移，同時倒逼項目強化預言機去中心化與多源驗證。
ABAB News · 認知定律
預言機漏洞成本最低，破壞力卻最高；信任鏈條最弱的一環決定生死。
TVL 下跌 39% 不是熊市結果，而是安全事件累計的必然懲罰。
攻擊者永遠追逐最低成本最高回報路徑，協議必須先堵住這條路。