Bonzo Lend 是 Hedera 网络上的去中心化借贷协议,在攻击者利用第三方 Supra 预言机合约中的验证缺陷,允许他们借入远远超过抵押品价值的资产后,该协议遭受了估计 905 万美元的损失。

根据 Bonzo 的初步事件报告,攻击者存入了 250 个价值不大的 SAUCE 代币,然后提交了受操纵的价格更新,夸大了该代币的 HBAR 计价价值。

该协议表示,该账户随后借入了 663 万美元的 USDC 和 3452 万美元的打包 HBAR。按报告的 HBAR 参考价格 0.06998 美元计算,两次提款价值约为 905 万美元。

报告补充说,在异常价格仍然活跃的情况下,第二个钱包又借了大约 100 万美元的额外资产。该钱包后来通过 Discord 联系了 Bonzo,自称是该事件的白帽响应者,并表示打算退还资金。

Bonzo 将这些资产排除在总体损失估计之外,导致事件期间借入的本金总额在收回前约为 1,006 万美元。

根据 DeFLlama 数据,Hedera 目前锁定总价值 (TVL) 为 2570 万美元。漏洞发生后的过去 24 小时内,该数字下降了近 40%。凭借 Bonzo 的 TVL

数字资产在 2026 年第二季度连续第三个季度亏损,这是自 2022 年熊市以来最长的连续亏损,因为机构资本转向人工智能股票,而比特币 ETF 录得自推出以来最大的季度流出。我们的报告探讨了造成这种差异的原因、结构性采用仍在继续的情况以及第三季度值得关注的信号。