根据 Bonzo 的初步事件报告，Bonzo Lend（在 Hedera（HBAR）上的去中心化借贷协议）在周五美东时间晚些时候遭到约 905 万美元的攻击：攻击者向 Supra 的预言机验证器提交了被操纵的价格更新。攻击者利用了验证器签名校验逻辑中的漏洞——该合约接受了一份完全由零组成的加密签名所携带的价格更新，而这本应立即被拒绝。几秒钟内，攻击者以几乎无价值的抵押品借入了约 663 万 USDC 和 3450 万封装 HBAR。Bonzo 在攻击后不久暂停了其借贷协议。Supra 承认该问题并已向受影响的合约部署了修复；Hedera 确认该事件仅限于第三方预言机验证器，并未涉及网络核心基础设施中的漏洞。
免责声明：本页面信息可能来自第三方，仅供参考，不代表 Gate 的观点或意见，亦不构成任何财务、投资或法律建议。数字资产交易风险较高，请勿仅依赖本页面信息作出决策。具体内容详见
声明。
