Bonzo Lend 遭预言机攻击，几美元抵押品借走 900 万美元

Bonzo Lend 僅用 250 枚 SAUCE 抵押品，透過預言機放大 12 個數量級，一舉借走 663 萬 USDC 與 3,450 萬 HBAR。

（前情提要：Hedera Network 疑遭駭！370 萬鎂 WBTC 經 LayerZero 跨鏈至以太坊）

（背景補充：慘！Solana 創世巨鯨遭駭 18 萬枚 SOL，ZachXBT：駭客已跨鏈至以太坊洗錢）

Bonzo Lend 是一套用 Hedera 網路建置的借貸協議，只要把資產當抵押品就能借到穩定幣或其他加密貨幣。看似普通的流程，卻在昨晚發生了一起「預言機攻擊」，讓協議損失約 900 萬美元。

250 枚 SAUCE 空手套白狼 根據 Bonzo Lend 昨晚發表的初步事件報告，攻擊者僅投入了 250 枚 SAUCE 代幣，價值不到幾美元，作為抵押品，隨後透過 Supra 的鏈上預言機送出價格更新，把 SAUCE 的報價放大了約 12 個數量級。

接著，該錢包從借貸池中借走了： 663 萬 USDC 3,450 萬 wrapped HBAR Bonzo 強調，這次事件不是合約漏洞，也不是 Hedera 主網路的故障，而是 Supra 的鏈上預言機驗證器接受了帶有「零簽名」的 SAUCE 價格資料。

Update: The Bonzo Lend protocol remains paused. Detailed analysis of the incident has been published in the article below. The team is committed to continued transparency and communication — updates will be provided as information evolves. Thank you.https://t.co/fM9pjFaf6K — Bonzo Finance Labs (@bonzo_finance) July 11, 2026 事件發生後，Bonzo Lend 的鎖倉價值下滑 77%，大量用戶恐慌離場。

不是孤例：Stellar 上的「雙胞胎」事件 Bonzo 這次也讓人想起今年 2 月的另一筆案件：攻擊者在 Stellar 上操縱了 YieldBlox 管理之借貸池的 USTRY 抵押品估值，竊取了約 100 萬美元。兩起事件的共同特徵都是， 預言機價格路徑被操縱 → 抵押品估值暴增 → 借出資產。

簡單來說，只要預言機給的價格對，你放幾枚代幣進去，就能把整個錢池搬空。

值得關注的趨勢 DeFi 借貸協議看似簡單，抵押 A、借出 B，但底層依賴的預言機價格源其實才是「真正的第一道防線」。當 AI 投資、穩定幣擴張、RWA 代幣化同步加速時，預言機基礎建設的可靠性只會變得更重要。

Bonzo Lend 的這次事件，再次提醒市場：DeFi 的錢在哪裡，預言機的錯誤就在哪裡。

Source: CoinTelegraph · Bonzo Finance 事件報告 本文源自 CoinTelegraph，由動區動趨編譯整理