Hedera生态借贷协议Bonzo Finance遭遇预言机攻击，损失约900万美元

金色财经报道，7月11日，基于Hedera的借贷协议Bonzo Finance遭遇预言机攻击，损失约900万美元。攻击者利用SAUCE代币价格被异常抬高后的抵押品，从协议中借出了远超实际价值的资产。Bonzo发布的初步事故报告显示，攻击者仅存入250枚SAUCE，随后提交了一次价格更新，将该代币价格人为抬高约12个数量级，接着该地址从借贷池中借出了663万美元USDC和3450万枚封装HBAR（wHBAR）。 据称，此次攻击并非Bonzo智能合约或Hedera底层网络本身存在漏洞，而是源于预言机服务商Supra链上预言机验证器存在漏洞，其错误接受了一个签名被置零的SAUCE价格数据，目前Supra已确认该问题并完成修复。