Bonzo Lend遭900万美元攻击事件始末 —— 为何安全的智能合约未能阻止它
Hedera网络上的非托管借贷协议Bonzo Lend近期遭遇攻击,损失约905万美元。初步调查显示,根本原因在于其使用的Supra预言机签名验证存在漏洞,导致SAUCE代币价格被操纵。攻击者借此获得了超出抵押物价值的贷款。
Hedera官方确认,其核心网络及Bonzo Lend的智能合约本身并未被攻破,问题出在外部的预言机基础设施。此次事件表明,即使合约代码执行无误,对不可信预言机数据的依赖仍会使协议面临巨大风险。受此影响,HBAR币价及Hedera链上DeFi总锁仓价值均出现显著下跌。
该事件凸显了DeFi领域一个反复出现的问题:协议逻辑本身可能被利用。这促使行业在传统智能合约审计之外,更注重经济模型模拟、形式化验证和漏洞赏金计划,以增强预言机等关键组件的安全性。
ambcrypto07/12 11:04