预言机签名校验缺陷致 Bonzo Lend 暂停并涉约 900 万美元借贷
Hedera 上的 DeFi 借贷平台 Bonzo Lend 因 Supra 在 Hedera 端的预言机验证器出现 oracle signature（预言机签名）校验缺陷而暂停提款。黑客“Wallet A”提交了被篡改的 SAUCE/wHBAR 按需价格更新，并将 oracle signature 字段归零。由于验证器对零值/identity（身份）公钥的拒绝逻辑不足，该“签名输入”被错误接受，从而触发杠杆化的借贷链式利用。
在 00:51 UTC 前后，Wallet A 先存入 250 SAUCE，随后借出 6.63M USDC 和 34.5M wrapped HBAR。按 Bonzo 的参考定价粗算，最终提取的本金约为 9.05M 美元。与此同时，流动性提供者无法提款；Bonzo 以及受影响市场仍处于维护状态。
据称另有“Wallet B”借出约 100 万美元，并以白帽身份联系 Bonzo，表示将归还资金；Bonzo 计入了部分“回收”，但最终清算仍不确定。Supra 表示已修复验证器，但截至 7 月 13 日，提款何时恢复以及赔付/回收条款的时间表仍待明确。
对交易者而言，这次 oracle signature bug 再次表明：一旦出现预言机签名校验失败，可能迅速锁定 TVL、收紧借贷与流动性，并抬升 Hedera 借贷生态的对手方风险。建议重点跟踪 HBAR 的流动性与借贷利率变化，以及各协议的风险公告。
看跌
此次事件与 Hedera 借贷机制高度相关：oracle signature 校验失败迅速催生了大额 USDC 与 wrapped HBAR 的借出，然后迫使 Bonzo 暂停提款并长期限制流动性。短期来看，这通常会压制市场对 Hedera 借贷风险的情绪（更高的智能合约/预言机风险认知），并可能因市场暂停与资金回收不确定而削弱 HBAR 的可用流动性、推高借贷成本。
长期来看，即便 Supra 宣称已修复验证器，回收/赔付条款仍存在不确定性、且维护可能持续较久，这会让保守型出借人继续观望，从而对 HBAR 以及相近 DeFi 抵押品的需求形成拖累。尽管文章未暗示对 BTC/ETH 的跨市场连锁传导，但对 Hedera 借贷板块的直接影响更偏负面，因此归类为 bearish。