Bonzo Lend 在Hedera网络上因预言机漏洞损失900万美元

Bonzo Lend，一个建立在Hedera网络上的去中心化借贷协议，在攻击者利用第三方Supra预言机合约的验证漏洞后，损失了约905万美元。该事件导致协议的总锁仓量（TVL）暴跌77%。

根据安全分析师的说法，此次攻击针对的是Supra价格预言机的一个弱点，该预言机被Bonzo Lend用于获取准确的资产价格。攻击者操纵了预言机数据流，从而抽走了协议流动性池中的资金。

影响与应对

此次攻击震动了Hedera生态系统，Bonzo Lend的TVL从超过1100万美元降至约260万美元。项目团队建议用户撤销合约授权并立即提取剩余资产。

Hedera和Supra都在调查此次事件。此案例凸显了去中心化金融中预言机安全的关键重要性，因为第三方预言机仍然是大规模攻击的常见途径。