Solido Money 預言機漏洞解析：一條停滯的價格餵送，如何讓 2.937 億枚 SUPRA 不翼而飛

此次攻擊分為兩波，都利用了同一個漏洞 ：

• 第一波（世界協調時間 18:21:35）： 單筆交易將多個步驟——兌換代幣、存入抵押品、鑄造新的 CASH——鏈接在一起，淨賺 266,778,767 枚 SUPRA 。
• 第二波： 攻擊者重複了相同的模式，使總數達到約 2.937 億枚 SUPRA 。

安全公司 PeckShield 確認了此次攻擊及大致損失金額 。

至關重要的是，約 90% 的被盜資金屬於 Solido 基金會本身，而非零售用戶。這意味著承擔幾乎全部損失的是基金會，而非個別貸方或借方 。

區塊鏈鑑識追蹤到資金流向

Solido Money 發布的一份鑑識報告詳細說明了鏈上追蹤路徑：

• 約 2.2 億枚 SUPRA——約佔被盜總額的 84%——被轉移到一個疑似 Gate.io 充值地址 。部分來源將此數字四捨五入為「近 90%」的被盜資金（2.2 億枚 / 2.937 億枚）。84% 這個數字出現在協議自身的報告和多篇新聞報導中 。
• 攻擊者被認為已將這些代幣存入 Gate.io，準備進行清算或跨鏈轉移 。
• Solido 已請求交易所協助凍結並追回資金 。

更廣泛的模式：兩週內兩起 Supra 預言機漏洞

Solido 攻擊並非孤立事件。僅僅 12 天前，即 2026 年 7 月 11 日，基於 Hedera 的借貸協議 Bonzo Lend 損失了約 905 萬美元，同樣源於預言機漏洞 。

Bonzo Lend（2026 年 7 月 11 日）：

• 攻擊者僅存入了 250 枚 SAUCE 代幣（價值數美元），然後提交了一個偽造的 SAUCE/wHBAR 價格更新，將代幣價值誇大了 12 個數量級 。
• 漏洞在於 Supra 鏈上驗證器合約中的一個 BLS 零簽名接受缺陷。該驗證器接受了一個帶有歸零簽名和公鑰的偽造價格，並將其視為有效 。
• 在八秒鐘內，攻擊者藉走了 663 萬枚 USDC 和 3450 萬枚 wHBAR 。

這兩個協議——Solido Money 和 Bonzo Lend——都依賴 Supra 作為其預言機提供商 。同一基礎設施出現了兩種不同的失敗模式：

• Bonzo 的缺陷是 Supra 鏈上驗證器中的一個加密驗證失敗（零簽名繞過）。
• Solido 的缺陷是 SOLID 抵押品的一個配置錯誤/陳舊的價格餵送分配——這是另一種預言機故障，但同樣源於 Supra 價格數據的攝取和驗證方式 。

這兩起事件在兩週內接連發生，使 Supra 預言機生態系統受到高度審查。安全分析師呼籲採用更嚴格的時間戳驗證、餵送小數點正規化和多源聚合，以防止類似攻擊 。

DeFi 協議的關鍵教訓

1. 預言機配置錯誤與加密失敗同樣危險。 一個過時的價格餵送與一個有缺陷的簽名驗證器一樣容易被利用。
2. 90% 的被盜資金屬於協議基金會，凸顯了項目金庫與協議風險的緊密關聯。
3. 單一預言機依賴造成系統性風險。 Bonzo 和 Solido 都依賴同一提供商 (Supra)，在多個協議之間造成了連鎖漏洞。
4. 區塊鏈鑑識實現了可追溯性。 Solido 自身的鑑識報告追蹤到 84% 的被盜資金流向特定交易所地址，為調查人員提供了明確線索。

Solido 攻擊事件強調了一個關鍵教訓：當價格餵送出問題時——無論是通過過時數據還是偽造簽名——其損害都可能連鎖反應，波及整個生態系統。