Oracle 簽名驗證的漏洞使 Bonzo Lend 在約 900 萬美元貸款後停擺
Hedera 的 DeFi 放貸商 Bonzo Lend 因 Supra 的 Hedera oracle 驗證器出現 oracle 簽名驗證漏洞而暫停提款。惡意「Wallet A」在按需（on-demand）價格更新時提交了被操控的 SAUCE/wHBAR，將 oracle 簽名欄位歸零。由於驗證器對零值/身份（identity）公鑰的拒絕機制太弱，它錯誤接受了該輸入，從而觸發了槓桿 mint-and-borrow 的攻擊利用。
約在 00:51 UTC，Wallet A 存入 250 SAUCE，隨後借出 6.63M USDC 與 34.5M wrapped HBAR。根據 Bonzo 的參考定價，推算被抽走的本金約為 9.05M 美元。由於 Bonzo 與受影響市場仍處於維護狀態，流動性提供者無法提領。
另有報導稱，第二個「Wallet B」借出約 1M 美元，並以 white-hat 身份聯絡 Bonzo，宣稱資金會被退回；已計入部分回收，但最終總額仍不清楚。Supra 表示已修補（patch）驗證器，但截至 7 月 13 日，重開提款的時間表以及處理賠付/回收條款的安排仍在等待中。
對交易者而言，此次 oracle 簽名驗證漏洞提醒：oracle 簽名驗證失敗可能迅速鎖住 TVL、收緊信貸條件，並提高 Hedera 各個借貸場景中的對手方風險。請密切監控 HBAR 的流動性/借貸利率，以及任何針對特定協議的風險警報。
Bearish
該事件與 Hedera 借貸機制息息相關：oracle 簽名驗證失敗後很快就產生大量 USDC 及 wrapped HBAR 的借款（borrow）倉位，隨後迫使 Bonzo 暫停提款（withdrawals），並將流動性維持在受限狀態。短期內，這通常會壓低市場對 Hedera 借貸風險的情緒（對智能合約／oracle 風險的感知更高），可能減少 HBAR 可用流動性，並因市場暫停與資本回收延遲而使借貸利率擴大（上升）。
長期而言，即使 Supra 聲稱已推出 verifier 修補程式（patch），但未釐清的 recovery／reimbursement 細節以及長時間的維護，仍可能讓較保守的放貸方繼續觀望。直到審計／事件報告及提款恢復才可能恢復信心，否則這會成為 HBAR 及類似 DeFi 抵押品需求的逆風。雖然此處未暗示會對 BTC／ETH 等市場造成更廣泛的連鎖影響，但對 Hedera 借貸板塊的直接影響很可能足夠負面，可歸類為偏熊（bearish）。