预言机验证失败引发借贷协议异常

2026年7月11日，Hedera主网上发生一次由外部预言机验证器故障引发的严重事件，导致其生态内的DeFi项目Bonzo Lend暂时停止运营。根据Hedera与Bonzo Finance Labs联合披露的信息，此次问题并非源自核心网络或共识机制，而是上游预言机层的验证逻辑缺陷所致。 调查表明，攻击者通过提交一个被操纵的虚假价格数据，使系统错误地将SAUCE代币的价格抬升至远超实际水平——增幅达12个数量级。该异常数据在未经有效验证的情况下被接受，并提前写入链上，使得后续智能合约读取到错误信息。钱包A于00:51 UTC提交该数据后，仅八秒内便使用250个SAUCE作为抵押品，借出了价值约905万美元的资产，远超其真实质押价值。

验证器缺陷暴露系统风险 修复程序已部署

Hedera指出，尽管其自身网络运行正常，但问题出在由Supra提供的预言机验证器上。该验证器未能正确识别并拒绝一个零签名的无效更新请求，从而允许恶意数据进入系统。这一缺陷直接导致了价格操纵和资金外流。 对此，Supra已承认技术漏洞，并在主网上完成对受影响验证器合约的紧急修复。同时，安全团队正协同开展全面审计，以评估事件影响范围及潜在风险点。值得注意的是，所有相关智能合约均按设计执行，无内部逻辑缺陷，问题根源明确指向外部数据输入环节。

资产追回进展与服务状态更新

据报告，钱包A提取的资金总额约为905万美元，已被记录并列入调查范围。而另一笔约100万美元的借款来自钱包B，该地址主动联系团队，声明自己为白帽响应者，承诺归还所借资产，目前尚未确认是否已完成偿还。 Bonzo Finance Labs表示，恢复计划仍在推进中，但暂未设定重新上线时间表。目前，Bonzo Lend与Bonzo Points服务仍处于暂停状态，团队正在评估安全性、稳定性及用户信任度等多重因素。相比之下，其他核心功能如Bonzo Vaults、Bonzo Bridge以及单边BONZO与XBONZO质押服务保持正常运行，未受此次事件波及。