赫德拉(Hedera, HBAR) 借貸協議 Bonzo Lend 遭預言機攻擊釀近 900 萬美元損失：暴露 DeFi 價格預言機與抵押風控重大缺口

根據 Cointelegraph 報導，於 13 日（當地時間），「헤데라」公鏈原生代幣「赫德拉(Hedera，HBAR)」上運行的去中心化借貸協議「本佐倫德(Bonzo Lend)」遭遇價值約 900 萬美元的攻擊事件。攻擊者透過操縱作為「詞」抵押品的 SAUCE 代幣價格，配合「詞」鏈上預言機(Oracle) 驗證邏輯缺陷，將原本價值偏低的抵押資產「詞」虛高定價，最終大量抽走協議流動性，凸顯「詞」DeFi 價格預言機風險與「詞」抵押品評估機制的重大隱憂。

根據本佐倫德在週六發布的初步事件報告，攻擊者先在協議中存入 250 枚 SAUCE 作為抵押，隨後利用預言機價格更新機制的缺陷，將該代幣價格惡意抬升至「約 12 位數量級」的異常水準。價格被成功操縱後，攻擊地址隨即從借貸池中借出約 663 萬美元的「詞」美元穩定幣(USDC)，以及約 3,450 萬枚「詞」包裝赫德拉(wrapped HBAR)，累計損失接近 900 萬美元。

評論：這類「詞」低流動性代幣一旦被納入抵押品，若缺乏嚴謹的價格來源與風控邏輯，往往會成為攻擊者的首選突破口，尤其是在「詞」預言機更新頻率高、但驗證層防護不足的情況下。

此次事件再次凸顯「詞」去中心化金融(DeFi) 中，預言機異常足以引發重大資金損失的系統性風險。即便協議本身的智能合約與底層區塊鏈網路「運作正常」，一旦外部價格輸入遭到扭曲，看似「詞」價值有限甚至接近無價值的抵押品，也能被包裝成高價資產，引發大規模「詞」流動性外流，對整個生態的「詞」資金安全構成威脅。

本佐倫德將本次事故的技術根源，指向預言機供應商「수프라(Supra)」的鏈上預言機驗證邏輯缺陷。根據協議方說明，遭操縱的 SAUCE 價格數據包中包含「空簽名(Empty Signature)」，但預言機的驗證流程仍錯誤地將其視為有效簽名並予以接受，導致異常價格被寫入鏈上，成為借貸協議的「權威」價格來源。本佐倫德表示，Supra 已承認該問題並緊急發布修補更新，相關驗證邏輯也已調整。

同時，本佐倫德強調，本次資金損失並非源自「詞」本佐倫德智能合約本身或「詞」赫德拉核心網路架構的技術漏洞，而是「詞」外部預言機服務的數據驗證層失守所導致。這也使得「詞」預言機供應商與協議之間的安全責任邊界，再度成為討論焦點。

評論：從安全架構角度來看，DeFi 協議若將價格來源「完全外包」給單一預言機供應商，卻缺乏第二層驗證或「詞」多源價格比對機制，一旦預言機出錯，協議幾乎沒有「自保空間」，只能被動承擔損失。

這起赫德拉生態的攻擊，也延續了 2026 年以來「詞」DeFi 協議接連遭駭的趨勢。統計數據顯示，今年第二季在事件數量上，成為去中心化金融史上「被攻擊事件最多」的一季，單季共發生 83 起安全事故，累計損失約 7 億 5,500 萬美元。其中，「詞」跨鏈橋(Cross-chain Bridge) 攻擊即佔去約 3 億 5,100 萬美元，而管理員私鑰或帳號遭竊、「詞」假代幣價格操縱等事件，合計約佔本季總損失的 37%。

市場環境同樣雪上加霜。2026 年去中心化金融的「詞」總鎖倉價值(Total Value Locked, TVL) 從 1 月約 1,150 億美元，一路回落至 6 月僅餘逾 700 億美元，期間縮水約 39%。數據平台「詞」CryptoRank 指出，在同一時段內共記錄到 121 起安全事件，導致約 9 億 4,200 萬美元資金被盜；頻繁的駭客攻擊不僅侵蝕用戶對 DeFi 協議的「詞」安全信任，也可能進一步加劇資金撤離，形成「安全事故—信任下滑—TVL 下降」的惡性循環。

評論：當資金持續逃離風險較高的 DeFi 協議，「詞」安全表現與風控架構將成為少數能留住機構與長線資金的關鍵指標，單靠高收益誘因已難以說服市場。

赫德拉生態中本佐倫德遭遇的這次預言機攻擊，與今年 2 月「詞」Stellar(恆星幣) 公鏈上的借貸池價格操縱事件有明顯相似之處。當時，攻擊者鎖定用於評估 USTRY 抵押品的價格路徑(Price Route)，透過操控該價格來源，使 USTRY 在系統中的估值被大幅抬高，進而從借貸池中掏空約 1,000 萬美元資產。

這些案例一再證明，DeFi 核心風險並不僅限於「詞」智能合約本身的程式錯誤或邏輯瑕疵，更深層的問題在於：協議如何從「詞」外部世界安全地獲取並驗證價格資料。只要價格預言機或抵押品估值機制出現缺口，再嚴謹的合約邏輯也可能因錯誤輸入而變成「詞」提款工具。

隨著預言機事故與抵押品價格評估失誤一再重演，市場對整體 DeFi 生態的「詞」風險意識短期內難以降溫。特別是對於流動性薄弱、小市值或交易深度有限的代幣而言，其價格更容易被操縱，一旦被納入借貸協議或槓桿協議作為抵押資產，便可能成為攻擊者操縱標的。未來，「詞」預言機安全架構、「詞」多來源價格驗證、「詞」極端行情下的風控措施，以及「詞」資產白名單機制，將成為決定市場信任度與資金去留的核心變數。