Hedera双面人生:漏洞攻击与机构突破同周上演
同一周内的两极叙事:安全危机与机构突破并行
Hedera在近期展现出前所未有的分裂图景。一方面,其核心DeFi协议Bonzo Lend遭遇严重漏洞攻击,造成约905万美元资金损失;另一方面,由劳埃德银行集团、阿伯丁投资公司与Archax共同完成的英国首笔基于代币化真实资产的外汇交易成功落地,并被收录于英国财政部支持的批发数字市场研究报告中,标志着传统金融对链上基础设施的实质性接纳。
关键事件概览
● Bonzo Lend协议于2026年7月11日因第三方Supra预言机验证机制缺陷,遭攻击者操纵SAUCE代币价格,借出超抵押额度资金,总损失达905万美元。
● 攻击发生后24小时内,Hedera全网锁定总价值(TVL)下降近40%,其中该协议自身TVL暴跌77%;当前全网TVL约为2570万美元。
● HBAR价格一度跌至0.067-0.069美元区间,过去一年跌幅约71%,较2021年高点下跌逾88%。
● 几日后,三家权威金融机构在Hedera上实现首例使用代币化货币市场基金及政府债务作为抵押品的跨境外汇交易,该案例被正式纳入英国财政部支持的行业报告。
● Hedera理事会已发展为包含谷歌、IBM、波音、联邦快递、德国电信、迈凯伦车队等在内的31-32家全球组织联合体,每名成员均运行一个验证节点。
● Canary Capital HBAR现货ETF(代码:HBR)自推出以来累计流入资金约9300万美元,净资产规模达4900万美元,其合规基础源于美国证监会与商品期货交易委员会于2026年3月将HBAR列为数字商品。
漏洞攻击的技术路径解析
根据官方披露,攻击始于UTC时间7月11日00:51,攻击者仅投入250枚价值几美元的SAUCE代币,便向按需预言机合约提交了伪造的价格更新。该虚假数据通过零签名验证,被系统错误接受,使代币估值被虚增超过12个数量级。八秒内,攻击者利用被夸大的抵押品借出约660万USDC与3450万Wrapped HBAR,合计约905万美元。另一钱包在同一时段借出约100万美元,并主动声明为白帽响应者,承诺归还资金——因此实际异常借贷总额达1006万美元,但最终确认损失仍以905万美元计。
追踪数据显示,超过525万美元被盗资产经LayerZero桥接至以太坊,随后转换为ETH。目前Bonzo Lend与Bonzo Points服务处于暂停状态,团队正评估恢复方案;而Bonzo Vaults、Bonzo Bridge及单边质押功能未受影响,持续稳定运行。项目方明确指出,此次事故根源在于第三方预言机供应商的验证逻辑缺陷,而非Hedera底层共识或自身智能合约问题,这一区分对维护网络声誉至关重要。Supra已承认漏洞并部署修复补丁。
信心崩塌背后的深层影响
此次事件的真正冲击不在于账面损失,而在于市场信任的动摇。24小时内,用户大规模撤资,韩国主要交易所如Upbit、Bithumb和Coinone相继发布风险提示。更值得关注的是,这并非孤立事件——同一周内另有两起重大攻击:价值600万美元的Summer.fi漏洞与价值2000万美元的BonkDAO治理攻击,三起合计损失超3500万美元。此趋势符合CertiK 2026年上半年安全报告所揭示的现实:尽管整体损失金额呈现下降,但攻击频率与复杂性仍在上升,安全环境并未改善,甚至在多个维度出现恶化。
机构采用的里程碑式进展
当安全事件仍在发酵之际,Hedera同步展示了其在传统金融领域的深度渗透能力。劳埃德银行集团、阿伯丁投资公司与数字平台Archax合作,在该网络上完成了英国首笔以代币化现实世界资产为抵押品的外汇交易。涉及资产包括代币化的货币市场基金单位及英国国债,这一实践被正式载入由英国财政部背书的《批发数字市场冠军报告》,成为机构级区块链应用的范本。这种鲜明对比——一面是去中心化金融生态中的技术脆弱性,另一面是企业级网络推动的可信金融创新——深刻反映了Hedera当前的核心矛盾:一个由顶尖企业共同治理、具备高度可信度的基础设施层,却承载着与普通公链无异的第三方智能合约风险。
企业主导的治理架构如何运作
不同于比特币或以太坊的去中心化自治模式,Hedera采用由企业联盟构成的治理体系。其核心机构“Hedera理事会”(原称“治理理事会”,2025年更名)目前拥有约31至32名成员,涵盖科技、金融、能源、物流及学术领域,每个成员享有平等一票权,任期三年,最多连任两届,且必须独立运行一个共识节点。该结构仿效1968年Visa成立初期的银行共治模式,强调多方制衡,避免单一实体掌控网络。
理事会成员构成与权力边界
成员包括谷歌、IBM、波音、联邦快递、戴尔、德国电信、LG电子、标准银行、野村控股、育碧、迈凯伦车队,以及2026年4月新加入的埃森哲,后者计划在平台上构建企业级人工智能治理框架。此外,伦敦政治经济学院与伦敦大学学院也位列其中。所有关于总供应量上限(500亿枚HBAR)的重大变更,须经全体理事会成员一致同意,构成该网络最高级别的治理门槛。
监管认可与机构产品生态
2026年3月17日,美国证券交易委员会与商品期货交易委员会将HBAR列入正式数字商品清单,与比特币、以太坊、Solana、瑞波币等并列,标志着其获得主流监管机构的制度性承认。这一认定直接推动了Canary Capital HBAR现货ETF(代码:HBR)的发展,该产品自上线以来已吸引约9300万美元资金流入,当前资产管理规模约4900万美元。此外,Hashdex旗下亦有一只含HBAR敞口的指数基金产品,进一步丰富了机构投资者的配置选择。
免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。
