Bonzo Lend 因预言机漏洞损失约905万美元，Hedera链锁仓量下降

事件概述

Hedera网络上的去中心化借贷协议Bonzo Lend遭遇攻击，损失约905万美元。根据Bonzo发布的初步调查报告，攻击者利用了第三方Supra预言机合约中的验证缺陷，借入了远超其抵押品价值的资产。

攻击细节

攻击者首先存入250枚价值极低的SAUCE代币，随后提交了一份经过篡改的价格更新，大幅抬高了该代币以HBAR计价的价值。基于此，攻击者从协议中借出了663万枚USDC和3452万枚wrapped HBAR。按报告中的HBAR参考价格0.06998美元计算，这两笔提款价值约905万美元。

报告还提到，第二个钱包在异常价格生效期间额外借入了约100万美元的资产。该钱包后来通过Discord联系Bonzo，自称是白帽响应者，并表示打算归还资金。Bonzo将这部分资产排除在主要损失估算之外，因此事件期间总借款本金（在追回前）约为1006万美元。

对Hedera网络的影响

据DeFiLlama数据，Hedera网络当前总锁仓量（TVL）为2570万美元。在攻击发生后24小时内，该数值下降近40%。Bonzo Lend的TVL则暴跌77%。

信息来源：CoinDesk