Hedera DeFi協議Bonzo Finance遭預言機漏洞攻擊，損失900萬美元

一名攻擊者操縱了基於Hedera的借貸協議Bonzo Finance上的價格預言機，盜取約900萬美元的數位資產，隨後將資金跨鏈橋接至以太坊。

根據該協議7月11日的事件報告，攻擊者存入250枚SAUCE代幣（僅值幾美元）作為Bonzo Lend的抵押品，接著將SAUCE的價格數據源人為抬高約12個數量級。幾秒鐘後，他們憑藉這筆微小的抵押品借出了約660萬枚USDC和3,450萬枚Wrapped HBAR。

Bonzo表示，第二個錢包在同一時期內借出約100萬美元，隨後表明身份為白帽救援者，並稱將退還資金。團隊將損失追溯至第三方價格預言機，而非其自身的智能合約，並已暫停Bonzo Lend及其積分計畫，相關補救工作仍在進行中。

鏈上研究員Specter率先追蹤到被盜資金透過LayerZero從Hedera轉移至以太坊，安全公司PeckShield後來指出，跨鏈橋接金額約為525萬美元。PeckShield表示，攻擊者錢包中持有約2,360枚以太幣（價值425萬美元）及15.58枚Wrapped Bitcoin（價值約100萬美元）。該錢包最初由1枚以太幣透過Tornado Cash注入資金，Tornado Cash是一種常用於掩蓋資金來源的混幣工具。

Bonzo被盜事件加劇了本月不斷上升的加密貨幣盜竊總額。根據DefiLlama的數據，7月份針對加密貨幣平台的三次駭客攻擊已造成超過2,800萬美元的合計損失，其中包括DeFi協議Summer.fi遭竊600萬美元，以及BONK DAO遭遇2,000萬美元的治理攻擊。根據SlowMist的報告，儘管2026年上半年總損失金額下降，但安全事件數量卻攀升了約50%。

截至發稿時，Hedera尚未對此事件發表公開聲明。此次攻擊突顯了跨鏈預言機基礎設施中存在的持續性漏洞——單一被操縱的價格數據源即可繞過其他方面完善可靠的智能合約邏輯。

本文僅供資訊參考，不構成投資建議。