Bonzo Lend 的 900 万美元 Oracle 漏洞：为什么验证器假设是 DeFi 的薄弱环节

发生了什么

Hedera 借贷平台 Bonzo Lend 损失了约 900 万美元，因为 Supra 验证器接受了无效签名，导致攻击者从协议中提取资金。

已确认

全球影响 / 市场背景

此次漏洞利用凸显了 DeFi 安全依赖于验证器合约；一个弱点可能导致巨额损失，促使贷方重新评估风险控制，并促使投资者要求更强的安全保障。

分析师推断

此次泄露可能导致投资者认为基于 Hedera 的 DeFi 项目风险更高，从而在安全升级得到证明之前，促使进行更严格的尽职调查，并可能导致与 HBAR 挂钩的借贷协议出现资本外流。

分析师推断

下一步关注

1. 实施更新的 Supra 验证器代码和任何第三方审计结果，这将显示签名验证缺陷是否已完全修复。 提议
2. 其他 Hedera 贷方关于收紧签名检查逻辑的公告，表明行业范围内采用了更强的验证标准。 提议
3. Hedera 治理或监管机构关于 DeFi 验证器所需安全实践的评论，这可能会影响类似平台的未来合规规则。 提议

受影响资产

• HBAR — Hedera

证据

• cryptodaily.co.uk