Oracle 簽名驗證的漏洞使 Bonzo Lend 在約 900 萬美元貸款後停擺
Hedera 的 DeFi 放貸商 Bonzo Lend 因 Supra 的 Hedera oracle 驗證器出現 oracle 簽名驗證漏洞而暫停提款。惡意「Wallet A」在按需（on-demand）價格更新時提交了被操控的 SAUCE/wHBAR，將 oracle 簽名欄位歸零。由於驗證器對零值／身分（identity）公鑰的拒絕機制太弱，它錯誤接受了該輸入，從而觸發了槓桿 mint-and-borrow 的攻擊利用。
約在 00:51 UTC，Wallet A 存入 250 SAUCE，隨後借出 6.63M USDC 與 34.5M wrapped HBAR。根據 Bonzo 的參考定價，推算被抽走的本金約為 9.05M 美元。由於 Bonzo 與受影響市場仍處於維護狀態，流動性提供者無法提領。
另有報導稱，第二個「Wallet B」借出約 1M 美元，並以 white-hat 身份聯絡 Bonzo，宣稱資金會被退回；已計入部分回收，但最終總額仍不清楚。Supra 表示已修補（patch）驗證器，但截至 7 月 13 日，重開提款的時間表以及處理賠付／回收條款的安排仍在等待中。
對交易者而言，此次 oracle 簽名驗證漏洞提醒：oracle 簽名驗證失敗可能迅速鎖住 TVL、收緊信貸條件，並提高 Hedera 各個借貸場景中的對手方風險。請密切監控 HBAR 的流動性／借貸利率，以及任何針對特定協議的風險警報。
Bearish
該事件與 Hedera 借貸機制緊密相連：oracle 簽名驗證失敗後很快就衝出大量 USDC 與 wrapped HBAR 的借款（borrow）倉位，隨後迫使 Bonzo 暫停提款（withdrawals），並讓流動性持續受到限制。短期內，這通常會打壓市場對 Hedera 借貸風險的情緒（對智慧合約／oracle 風險的感知更高），可能降低 HBAR 可用的流動性，並因市場暫停以及資本回收延遲而拉高借貸利率。
長期而言，即使 Supra 宣稱已修補（patch）verifier，但未解決的 recovery／reimbursement 細節以及長時間維護，仍可能讓較保守的放貸方保持觀望。直到審計／事件報告與提款恢復才有機會恢復信心，否則這會對 HBAR 及類似 DeFi 抵押品需求形成逆風。此處並未暗示會對 BTC／ETH 等市場造成更廣泛的連鎖傳播，但對 Hedera 借貸垂直領域的直接影響很可能足夠負面，可被歸類為 bearish。