据 CoinDesk 报道,运行在 Hedera 上的去中心化借贷协议 Bonzo Lend 在 7 月 11 日因第三方提供商 Supra 的预言机验证缺陷遭受 905 万美元损失。Supra 的验证器接受了全零输入,并在链上写入了错误的 SAUCE 价格,从而使攻击者能够存入 250 个 SAUCE 代币,并基于被篡改的抵押品价值借出 663 万 USDC 和 3452 万 wrapped HBAR。第二个钱包在异常价格被纠正前又额外借出约 100 万美元。随后,攻击者据称通过 Discord 被识别为一名白帽行动者,并表示有意归还资金。
Bonzo Lend 的总锁仓价值(TVL)下跌 77%,而据 DeFiLlama 数据,Hedera 的全链路 TVL 在 24 小时内下滑 40%,至 2570 万美元。Supra 已部署修复以修复受影响的验证器,Bonzo 在等待整改计划期间暂停了该协议。