1. 首页 > 研报

Hedera双面人生:漏洞攻击与机构突破同周上演

Ai总结: Hedera网络在一周内经历剧烈分裂:一边是905万美元的预言机漏洞事件导致全网锁定价值骤降40%,另一边却是劳埃德银行等机构完成英国首笔代币化现实世界资产外汇交易,彰显其企业治理模式下的双重生态特征。

Hedera一周震荡:安全危机与机构里程碑并行

过去七天,Hedera展现出罕见的两极分化图景。一方面,其最大去中心化金融借贷协议Bonzo Lend遭遇严重漏洞攻击,导致约905万美元资金被盗;另一方面,由劳埃德银行集团、阿伯丁投资公司与Archax共同完成的英国首笔基于代币化真实资产的外汇交易成功落地,并被纳入英国财政部支持的批发数字市场报告,标志着传统金融体系对Hedera的深度认可。

核心事件概览:一场技术失守与一次制度突破

Bonzo Lend于2026年7月11日遭受利用第三方Supra预言机验证机制缺陷的攻击,攻击者通过伪造价格更新,将SAUCE代币估值虚增逾十二个数量级,进而超额借款超过900万美元。事件发生后24小时内,Hedera全网锁定总价值(TVL)下降近40%,其中该协议自身损失高达77%。当前全网TVL约为2570万美元,而HBAR价格一度跌至0.067美元区间,较历史高点累计跌幅达88%。

与此同时,三巨头机构在同一天完成跨链资产抵押的外汇结算操作,使用代币化的货币市场基金及政府债务作为担保,成为英国数字金融市场的重要示范案例。该成果不仅体现技术可行性,更凸显了监管框架对新型基础设施的支持态度。

攻击根源:外部预言机失效引发连锁反应

据官方披露,攻击始于00:51 UTC,攻击者仅投入250枚低价值的SAUCE代币,却通过提交无有效签名的价格更新,使系统误判其为合法输入。由于验证节点未正确识别签名缺失,系统接受异常数据,八秒内即完成大额贷款释放,涉及660万USDC与3450万Wrapped HBAR,合计约905万美元。另有约100万美元由白帽钱包借出并主动声明归还,故实际损失未计入该部分。

追踪显示,超525万美元资金经LayerZero桥接转移至以太坊,并兑换为ETH。目前Bonzo Lend与Bonzo Points仍处于暂停状态,团队正评估恢复路径。值得注意的是,该问题被明确归因于第三方预言机供应商的架构缺陷,而非Hedera底层共识或智能合约本身的问题,表明风险集中于协议集成环节而非网络核心。

信心冲击:超越财务损失的深层影响

尽管金额巨大,此次事件对用户信任的打击更为深远。短短一日内,韩国主要交易所如Upbit、Bithumb和Coinone相继发布风险提示,呼吁投资者保持警惕。这一波负面情绪恰逢同一周内另两起重大漏洞——分别涉及Summer.fi与BonkDAO,总损失逾3500万美元,反映出2026年上半年去中心化金融生态整体安全性呈恶化趋势,即便总损失金额有所回落。

机构跃迁:传统金融的链上首次实践

就在安全风波持续发酵之际,一个更具象征意义的进展浮出水面:劳埃德银行集团、阿伯丁投资公司与数字平台Archax联合完成英国首个以代币化现实世界资产为抵押品的跨境外汇交易。该交易涵盖代币化的货币市场基金单位与国债,被正式收录于由英国财政部背书的《批发数字市场冠军》报告中,作为制度性采用的典范。

这种鲜明对比揭示出Hedera的独特定位:其企业化治理结构赋予网络高度可信度,但开放的去中心化应用层仍面临与其他公链相同的第三方依赖风险,形成“内外有别”的复杂生态格局。

治理基石:由全球组织共治的理事会模式

Hedera并非由匿名矿工或创始团队主导,而是由名为“Hedera理事会”的轮换制机构管理。自2025年5月更名以来,该理事会成员已增至约31至32家,包括谷歌、IBM、波音、联邦快递、德国电信、迈凯伦车队等跨国企业,以及链上基础设施提供商如Chainlink Labs与育碧。每名成员均需运行一个验证节点,拥有平等一票表决权,任期三年,最多连任两届。

该架构灵感源自1968年Visa成立初期的银行理事会模式,强调集体决策与去中心化控制,避免单一实体掌控网络命脉。

成员构成:多元背景下的全球协作网络

理事会成员覆盖科技、金融、能源、电信及高等教育领域,除大型企业外,还包括伦敦政治经济学院与伦敦大学学院等学术机构。新成员埃森哲于2026年4月加入,计划在链上构建企业级人工智能治理框架。任何关于总供应量上限(500亿枚HBAR)的变更,均需全体成员一致同意,确保最高层级的治理门槛。

监管地位确立:数字商品身份获权威认证

2026年3月17日,美国证券交易委员会与商品期货交易委员会将HBAR列入正式数字商品清单,与比特币、以太坊、Solana和瑞波币并列。这一认定为合规产品铺平道路,直接促成Canary Capital HBAR现货ETF(代码:HBR)的推出。该基金自上线以来累计吸引约9300万美元资金流入,净资产规模达4900万美元,同时另一款包含HBAR敞口的Hashdex指数产品亦同步布局。

免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。