Bonzo Finance 於 Hedera 遭預言機漏洞攻擊　損失約900萬美元

Hedera 網絡最大借貸協議 Bonzo Finance 遭遇安全事故，約900萬美元資產被轉走。事件起因指向 Supra 提供的鏈上預言機驗證器出現漏洞，攻擊者得以拉高 SAUCE 抵押品的價格，從而以遠高於實際價值的估值借出大量資產。 據了解，Bonzo 依賴 Supra 的價格預言機來計算抵押品價值。攻擊者利用驗證層缺陷操控 SAUCE 的鏈上報價。SAUCE 為 SaucerSwap 的治理及功能代幣，而 SaucerSwap 是 Hedera 上主要去中心化交易所。當 SAUCE 價格被人為抬高後，攻擊者令抵押品看似大幅增值，繼而從 Bonzo 的借貸資金池借出約900萬美元的其他資產。 Bonzo Finance 採用 Aave v2 架構並針對 Hedera 生態作出調整，支援包括 HBAR、USDC、SAUCE 等多種資產。項目上線時曾接受知名區塊鏈安全公司 Halborn 的審計。 預言機相關風險並非首次出現。Bonzo 曾於2025年2月因偵測到可疑的 HBAR 定價活動而短暫暫停市場。團隊最初計劃採用行業主流的 Chainlink 作為預言機，但由於 Chainlink 於 Hedera 未提供相應價格源，遂於2024年3月轉用 Supra 的預言機服務。市場消息稱，團隊亦曾研究引入包括 Pyth 在內的其他預言機供應商，以降低單點故障風險。 Bonzo Finance 與 SaucerSwap 均屬 Hedera DeFi 生態核心協議。作為主要借貸平台，Bonzo 出現約900萬美元級別的漏洞事件，難免打擊市場信心。從2025年2月的市場暫停到今次事故，預言機問題反覆出現，反映更像是系統性風險，而非單一偶發事件。