Bonzo发布的初步事故报告显示，攻击者仅存入250枚SAUCE（价值仅数美元），随后提交了一次价格更新，将该代币价格人为抬高约12个数量级。随后，该地址从借贷池中借出了663万美元USDC和3450万枚封装HBAR（wHBAR）。

据悉，此次事件源于预言机服务商Supra链上预言机验证器存在漏洞，其错误接受了一个签名被置零的SAUCE价格数据。Supra已确认该问题并完成修复。Bonzo强调，此次攻击并非Bonzo智能合约或Hedera底层网络本身存在漏洞。

数据显示，2026年第二季度已成为加密行业历史上遭攻击次数最多的季度，共发生83起安全事件，累计损失约7.55亿美元。其中，跨链桥攻击造成约3.51亿美元损失，而管理员权限泄露和虚假代币价格操纵则占季度损失的37%。

受持续安全事件影响，DeFi行业总锁仓价值（TVL）已从今年1月约1150亿美元下降至6月的700多亿美元，累计跌幅达39%。CryptoRank数据显示，今年以来行业已发生121起安全事件，累计损失约9.42亿美元，持续的安全问题或进一步削弱用户信心并加速资金流出。

值得一提的是，今年2月，Stellar生态借贷协议YieldBlox也曾发生类似事件。攻击者通过操纵USTRY抵押品价格路径，从其借贷池中窃取约1000万美元资产。（来源：PANews）

[ME News]