抵押品估值失真如何引发借贷协议崩塌

基于Hedera的借贷平台Bonzo Lend遭遇重大安全事件，造成约900万美元资产流失。攻击者通过操控作为抵押品的SAUCE代币价格，使一个仅存入250枚、价值不足数美元的账户，成功借出663万枚USDC与3450万枚封装HBAR。初步调查指出，该攻击依赖于Supra链上预言机验证器接受了一个无签名的异常价格更新，从而将代币价值虚增了12个数量级。尽管协议本身逻辑未被破坏，但一旦虚假价格被采纳，低价值资产即具备支撑巨额贷款的能力。

预言机失效为何成为借贷系统的致命弱点

在去中心化金融体系中，抵押品的真实价值完全依赖外部价格源。若协议采纳了被篡改或伪造的价格信号，即便其贷款率、清算机制和风控参数均设置合理，仍可能面临流动性被瞬间掏空的风险。此次事件清晰表明，攻击无需突破智能合约本身，只需让系统误信抵押品价值远高于实际即可实现资金盗取。这种“以假乱真”的策略正是当前多数高阶攻击的核心路径。

投资者应重新审视协议背后的基础设施风险

Bonzo事件不仅是技术事故，更是一次对投资者认知的警示。在评估借贷项目时，不能仅关注收益率或锁仓量，而必须深入审查其抵押品来源、价格获取机制、签名验证流程以及紧急暂停能力。一个看似稳健的协议，若其定价系统存在可被操纵的接口，便可能在瞬间丧失可信度。

DeFi安全态势持续恶化：从单点事件到系统性挑战

该事件是2026年第二季度全球加密攻击潮的一部分。当季共发生83起漏洞利用，总损失达7.55亿美元，其中跨链桥攻击占3.51亿，而管理员密钥泄露与价格操纵合计贡献37%的损失。数据显示，行业总锁仓价值从1月的1150亿美元下滑至6月的700亿以上，降幅达39%。121起攻击事件累计造成9.42亿美元损失，反映出市场信心受挫与资本撤离趋势。尤其对于中小协议而言，一旦用户无法信赖抵押品定价，整个借贷生态的可持续性将受到根本质疑。

Stellar类似事件揭示共性风险：价格路径是普遍软肋

早在今年2月，Stellar网络上的YieldBlox DAO也曾遭遇相同模式的攻击，攻击者通过操纵USTRY代币的价格路径，非法提取约1000万美元。这一相似案例证明，预言机与价格路径的缺陷并非特定链或单一协议的问题，而是横跨多条公链的系统性隐患。任何依赖外部价格输入的协议都需警惕虚假数据、过期信息、签名缺失及路径被劫持等风险。对于做市商与机构参与者而言，此类事件显著提升了对手方信用评估难度。唯有强化预言机验证机制、设定动态抵押上限、部署断路器与快速冻结功能，才能有效防范“小额抵押换巨量借贷”类攻击。最终结论明确：只有当定价系统具备抗操纵能力，去中心化借贷才可能真正走向规模化。