Bonzo Lend 遭預言機操縱攻擊損失900萬美元

區塊鏈 Hedera 上的去中心化借貸協議 Bonzo Lend 遭遇預言機操縱攻擊，暴露出 DeFi 生態系統對外部資料源的依賴風險。預言機負責提供真實世界的資產報價，是借貸協議運作的核心。本次事件中第三方預言機驗證機制出錯，讓攻擊者得以用極低抵押品借走鉅額資產，引發市場對智慧合約與跨鏈資料安全的疑慮。

此案發生於 2026 年 7 月 11 日，攻擊者利用 Supra 預言機驗證器的簽章漏洞，將 SAUCE 代幣價格惡意放大，從 Bonzo Lend 借出約 900 萬美元的 USDC 與 HBAR 代幣，導致該協議總鎖倉量（TVL）暴跌 77%。事後 Supra 已部署修復方案。官方強調，此事件並非 Bonzo 智慧合約或 Hedera 網路本身的漏洞。