Bonzo Lend 遭预言机攻击！几美元抵押品竟借走 900 万美元 USDC＋HBAR

Bonzo Lend 仅用 250 枚 SAUCE 抵押品，通过预言机放大 12 个数量级，一举借走 663 万 USDC 与 3,450 万 HBAR。
（前情提要：Hedera Network 疑遭駭！370 万镁 WBTC 经 LayerZero 跨链至以太坊）
（背景补充：惨！Solana 创世巨鲸遭駭 18 万枚 SOL，ZachXBT：黑客已跨链至以太坊洗钱）

本文目录

Toggle

• 250 枚 SAUCE 空手套白狼
• 不是孤例：Stellar 上的“孪生”事件
• 值得关注的趋势

Bonzo Lend 是一套用 Hedera 网络建置的借贷协议，只要把资产当抵押品就能借到稳定币或其他加密货币。看似普通的流程，却在昨晚发生了一起“预言机攻击”，让协议损失约 900 万美元。

250 枚 SAUCE 空手套白狼

根据 Bonzo Lend 昨晚发布的初步事件报告，攻击者仅投入了 250 枚 SAUCE 代币，价值不到几美元，作为抵押品，随后通过 Supra 的链上预言机发送价格更新，把 SAUCE 的报价放大了约 12 个数量级。

接着，该钱包从借贷池中借走了：

• 663 万 USDC
• 3,450 万 wrapped HBAR

Bonzo 强调，这次事件不是合约漏洞，也不是 Hedera 主网路的故障，而是 Supra 的链上预言机验证器接受了带有“零签名”的 SAUCE 价格数据。

Update: The Bonzo Lend protocol remains paused.

Detailed analysis of the incident has been published in the article below. The team is committed to continued transparency and communication — updates will be provided as information evolves. Thank you.https://t.co/fM9pjFaf6K

— Bonzo Finance Labs (@bonzo_finance) July 11, 2026

事件发生后，Bonzo Lend 的锁仓价值下滑 77%，大量用户恐慌离场。

不是孤例：Stellar 上的“孪生”事件

Bonzo 这次也让人想起今年 2 月的另一笔案件：攻击者在 Stellar 上操纵了 YieldBlox 管理之借贷池的 USTRY 抵押品估值，窃取了约 100 万美元。两起事件的共同特征都是，

预言机价格路径被操纵 → 抵押品估值暴增 → 借出资产。

简单来说，只要预言机给的价格对，你放几枚代币进去，就能把整个资金池搬空。

值得关注的趋势

DeFi 借贷协议看似简单，抵押 A、借出 B，但底层依赖的预言机价格源其实才是“真正的第一道防线”。当 AI 投资、稳定币扩张、RWA 代币化同步加速时，预言机基础建设的可靠性只会变得更重要。

Bonzo Lend 的这次事件，再次提醒市场：DeFi 的钱在哪儿，预言机的错误就在哪儿。

Source: CoinTelegraph · Bonzo Finance 事件报告

本文源自 CoinTelegraph，由动区动趋编译整理