Bonzo Lend 在 Supra 验证器接受操纵价格更新后被利用损失 900 万美元

据 The Block 报道，基于 Hedera 的借贷协议 Bonzo Lend 在 Supra 预言机验证器接受恶意价格更新后遭受了 900 万美元的利用。

攻击

攻击者通过 Supra 验证器操纵了价格源，从而能够以膨胀的抵押品借入资产。Bonzo Lend 在社交媒体上确认了这一事件，并指出此次利用针对的是其 HBARX 流动性池。

第二个钱包额外借入了 100 万美元，但自称为白帽黑客，并表示资金将被归还。Bonzo Lend 表示正在与合作伙伴合作以恢复资产并调查该漏洞。

背景

Bonzo Lend 是基于 Hedera 网络构建的去中心化借贷协议。Supra 为多个 DeFi 平台提供预言机价格源。这一事件凸显了去中心化金融中与预言机操纵相关的持续风险。