Bonzo Lend遭SAUCE预言机漏洞攻击，损失约900万美元

Bonzo Lend表示，攻击者操纵了用作抵押品的 SAUCE 价值，导致其损失约 $9.05 million。攻击者将仅值几美元的 250 SAUCE 存款，变成了足以从协议借贷池中抽走大量资产的借款额度。Bonzo Finance Labs 表示，该事件始于 2026年7月11日，当时一个钱包向第三方 Supra 预言机合约提交了错误的 SAUCE 价格。在被操纵的价格到达 Hedera 主网 8 秒后，该钱包借出了 6.63 million USDC 和超过 34.5 million wrapped HBAR。 Bonzo表示，此次攻击源于 Supra 的签名验证流程：系统接受了一个清零签名，而非来自 Supra 预言机委员会的有效签名。该协议称，并不存在有效预言机签名被伪造的情况，SAUCE 的真实市场价格也未上涨。此后，Supra 已在 Hedera 主网上为受影响的验证器合约部署修复，而 Bonzo 表示，其自身借贷合约只是读取已获批准的预言机数据源，并按设计执行。 Bonzo于 01:41 UTC 暂停了 Bonzo Lend，随后又停止了 Bonzo Points，而 Bonzo Vaults、Bonzo Bridge 及 BONZO 单边质押继续运行。团队还表示，第二个钱包在异常定价窗口期间借出了约 $1 million，之后自称为白帽响应者，并计划归还资产，尽管归还尚未得到确认。Bonzo未将这部分金额计入其 $9.05 million 的损失。此前研究人员曾追踪到，超过 $5.8 million 的资产通过 LayerZero 从 Hedera 转移至 Ethereum，其中部分持仓已从 wrapped Bitcoin 转换为 Ether。