根据 Bonzo Lend 的事件报告，该协议于 7 月 11 日因攻击者利用 Supra 的第三方预言机验证器中的缺陷而损失约 9.05 million 美元（约 905 万美元）。利用带有全零签名的价格更新通过校验，使 SAUCE 的价格膨胀约十二个数量级——从大约 0.2 HBAR 变为一个后面跟着三十个零的数值。借助这种被人为抬高的抵押品，攻击者洗劫了该协议的借贷资金池。
第二个钱包利用同一漏洞提取了约 100 万美元，但随后确认自己是白帽响应方，并承诺归还资金。Hedera 确认该事件仅局限于外部预言机层，而 Supra 承认该缺陷并在 Hedera 主网的合约中部署了修复。Bonzo Lend 的总锁仓价值从 7 月 10 日的约 1430 万美元下降到 7 月 12 日的 320 万美元。
