基於Hedera的借貸協議Bonzo Lend因攻擊者操縱作為抵押品的SAUCE價格，損失約905萬美元。Bonzo Finance Labs表示，事件始於2026年7月11日，當時一個錢包向第三方Supra預言機合約提交了虛假的SAUCE價格。攻擊者存入了250個SAUCE，價值僅數美元，但在餵價機制將這些代幣視為高價值資產前。
在虛假價格傳播到網絡八秒後，該錢包借走了663萬USDC和超過3450萬個wrapped HBAR。Bonzo將這次主要損失描述為「約905萬美元」。該協議於世界標準時間01:41暫停了Bonzo Lend，並於當天上午稍晚停止了Bonzo Points。Bonzo Vaults、Bonzo Bridge和單邊BONZO質押則繼續運行。
Bonzo的事件報告將此事件追溯到Supra的簽名驗證過程。該更新攜帶了一個歸零簽名，而非來自Supra預言機委員會的有效簽名。Bonzo表示，驗證器未能拒絕零值輸入，便將其發送到Hedera的配對系統合約。
配對檢查返回了真（true），因為兩個值都代表了數學上的單位元素點（identity point）。Supra的合約隨後將此結果視為有效委員會簽名的證明。Bonzo表示「沒有偽造有效的預言機簽名」，且SAUCE的實際市場價格並未上漲。根據報告，Supra已在Hedera主網上部署了針對受影響驗證器合約的修復程式。
Bonzo表示，其借貸合約從經批准的預言機餵價中讀取了被操縱的值，並根據該數據計算了借貸能力。該團隊聲明，借貸池在接收到虛假輸入後，其行為符合設計預期。其報告排除了Bonzo合約錯誤、閃電貸攻擊和正常市場操縱的可能性。
在異常價格仍有效期間，第二個帳戶借走了約100萬美元。該錢包隨後聯繫了團隊，並自稱是白帽應急響應者。它表示計劃歸還這些資產。Bonzo將這筆金額從其905萬美元的損失數字中排除，因為追回談判仍在進行中。已發布的報告尚未確認資產歸還。
在Bonzo發布調查結果之前，crypto.news報導稱，安全研究人員已追蹤到超過580萬美元從Hedera轉移到Ethereum。研究人員表示，該錢包通過LayerZero橋接資產，並將部分持有物從wrapped Bitcoin轉換為Ether。隨著轉移的繼續，HBAR下跌了超過2%。
Bonzo的預言機文檔列出了SAUCE、HBARX、XSAUCE、DOVU、PACK、KARATE、STEAM和HST兌wrapped HBAR的Supra餵價。此次事件影響了SAUCE交易對。Bonzo表示，合法發布在世界標準時間01:36將該價格恢復到約0.1964 HBAR，比借貸池暫停早了五分鐘。
Bonzo後來的報告將主要攻擊者提取的已確認本金提高到約905萬美元。一份Wu Blockchain的貼文也分享了該協議的調查結果。Bonzo Lend仍處於暫停狀態，Bonzo Finance Labs和Bonzo Finance Foundation正與合作夥伴合作，進行資產追回、修復以及為流動性提供者制定提款計劃。該團隊尚未設定重新開放借貸池的日期。
