Hedera生態借貸協議Bonzo Finance遭遇預言機攻擊，損失約900萬美元

金色財經報道，7月11日，基於Hedera的借貸協議Bonzo Finance遭遇預言機攻擊，損失約900萬美元。攻擊者利用SAUCE代幣價格被異常抬高後的抵押品，從協議中借出了遠超實際價值的資產。Bonzo發佈的初步事故報告顯示，攻擊者僅存入250枚SAUCE，隨後提交了一次價格更新，將該代幣價格人爲抬高約12個數量級，接着該地址從借貸池中借出了663萬美元USDC和3450萬枚封裝HBAR（wHBAR）。 據稱，此次攻擊並非Bonzo智能合約或Hedera底層網絡本身存在漏洞，而是源於預言機服務商Supra鏈上預言機驗證器存在漏洞，其錯誤接受了一個簽名被置零的SAUCE價格數據，目前Supra已確認該問題並完成修復。