Hedera 借貸協議 Bonzo 遭 900 萬美元預言機攻擊，TVL 急挫 77%

Hedera 生態借貸協議 Bonzo 遭遇預言機（Oracle）攻擊，黑客透過操控價格預言機抽走約 900 萬美元資金，事件成為 Hedera 網絡迄今規模較大的安全事故之一。受消息拖累，Bonzo 的總鎖倉價值（TVL）隨即大幅回落。 攻擊焦點落在 Bonzo 的預言機基建，即借貸協議用來為抵押品定價、以及觸發清算的價格數據來源。Bonzo 其後發布事故報告，確認漏洞源頭在預言機供應商層面，而非 Bonzo 自身智能合約被入侵。這一點備受關注，因為同一價格源一旦被利用，依賴相同預言機的其他協議亦可能受牽連。 事件發生後，用戶加速提走剩餘資金，導致 Bonzo 的 TVL 暴跌 77%。TVL 常被視為借貸協議最核心的信心指標，短時間內出現如此幅度的下降，反映存款人對平台資產安全的信任明顯受損。這亦符合 DeFi 安全事件後的典型行為：即使個別用戶資金未必直接受影響，市場仍會先行抽走流動性，最終令協議難以在抵押與借貸兩端維持正常運作。Bonzo 目前未公布明確的復原時間表。 對仍然把資金留在 Bonzo 的用戶而言，後續追回與補償安排仍存不確定性。事故報告雖已指出預言機供應商是根本原因，但尚未交代受影響存款人的賠償方案。 預言機安全風險屬 DeFi 系統性問題，並非 Hedera 獨有。不過，Hedera 的 DeFi 規模相對較小，單一 900 萬美元級別的損失對整體流動性與網絡信心的衝擊更為顯著。使用同一預言機供應商的協議亦可能需要重新評估自身曝險。事件再次凸顯跨鏈生態近年愈發重視自動化安全工具與多元預言機來源的原因。 對 Bonzo 而言，短期走向取決於團隊能否追回資金、完成漏洞修補，並重建因 TVL 大幅流失而受損的市場信任。 免責聲明：本文僅供資訊參考，不構成任何財務或投資建議。加密貨幣及數碼資產市場風險甚高，作出任何決定前請自行研究。