损失约900万美元，Hedera生态借贷协议Bonzo Finance遭遇预言机攻击

Odaily星球日报讯 基于Hedera的借贷协议Bonzo Finance遭遇预言机攻击，损失约900万美元。攻击者利用SAUCE代币价格被异常抬高后的抵押品，从协议中借出远超实际价值的资产。Bonzo Finance发布的初步事故报告显示，攻击者仅存入250枚SAUCE，随后提交一次价格更新，将该代币价格人为抬高约12个数量级，接着该地址从借贷池中借出663万枚USDC和3450万枚封装HBAR。

此次攻击并非源于Bonzo Finance智能合约或Hedera底层网络本身的漏洞，而是在于预言机服务商Supra链上预言机验证器存在漏洞，其错误接受了一个签名被置零的SAUCE价格数据。目前Supra已确认该问题并完成修复。