据 PeckShield 监测，Solido Money 在周末（7 月 28 日）披露遭受攻击，导致约 2.937 亿枚 SUPRA 代币被盗。被盗代币中约 2.2 亿枚被转入一个疑似与 Gate 相关联的地址。该协议表示，约 90% 的受影响资金属于基金会。

根据 Bonzo Lend 的事件报告，该协议于 7 月 11 日因攻击者利用 Supra 的第三方预言机验证器中的缺陷而损失约 9.05 million 美元（约 905 万美元）。利用带有全零签名的价格更新通过校验，使 SAUCE 的价格膨胀约十二个数量级——从大约 0.2 HBAR 变为一个后面跟着三十个零的数值。借助这种被人为抬高的抵押品，攻击者洗劫了该协议的借贷资金池。 第二个钱包利用同一漏洞提取了约 100 万美元，但随后确认自己是白帽响应方，并承诺归还资金。Hedera 确认该事件仅局限于外部预言机层，而 Supra 承认该缺陷并在 Hedera 主网的合约中部署了修复。Bonzo Lend 的总锁仓价值从 7 月 10 日的约 1430 万美元下降到 7 月 12 日的 320 万美元。

据 CoinDesk 报道，运行在 Hedera 上的去中心化借贷协议 Bonzo Lend 在 7 月 11 日因第三方提供商 Supra 的预言机验证缺陷遭受 905 万美元损失。Supra 的验证器接受了全零输入，并在链上写入了错误的 SAUCE 价格，从而使攻击者能够存入 250 个 SAUCE 代币，并基于被篡改的抵押品价值借出 663 万 USDC 和 3452 万 wrapped HBAR。第二个钱包在异常价格被纠正前又额外借出约 100 万美元。随后，攻击者据称通过 Discord 被识别为一名白帽行动者，并表示有意归还资金。 Bonzo Lend 的总锁仓价值（TVL）下跌 77%，而据 DeFiLlama 数据，Hedera 的全链路 TVL 在 24 小时内下滑 40%，至 2570 万美元。Supra 已部署修复以修复受影响的验证器，Bonzo 在等待整改计划期间暂停了该协议。

根据 Bonzo 的初步事件报告，Bonzo Lend（在 Hedera（HBAR）上的去中心化借贷协议）在周五美东时间晚些时候遭到约 905 万美元的攻击：攻击者向 Supra 的预言机验证器提交了被操纵的价格更新。攻击者利用了验证器签名校验逻辑中的漏洞——该合约接受了一份完全由零组成的加密签名所携带的价格更新，而这本应立即被拒绝。几秒钟内，攻击者以几乎无价值的抵押品借入了约 663 万 USDC 和 3450 万封装 HBAR。Bonzo 在攻击后不久暂停了其借贷协议。Supra 承认该问题并已向受影响的合约部署了修复；Hedera 确认该事件仅限于第三方预言机验证器，并未涉及网络核心基础设施中的漏洞。

攻击者利用 Supra 链上预言机验证者中的漏洞，故意抬高 SAUCE 抵押品的价值，并在 2026 年 7 月 11 日从 Bonzo Lend 借出了 900 万美元。

Supra团队近期对SupraEVM和Monad进行基准测试，结果显示SupraEVM速度提升50%。SupraBTM算法在多数区块上性能比Monad快1.5至1.7倍，且在DeFi工作负载下表现更稳定。

BlockBeats 消息，9 月 11 日，DeFi 工作室 Solido 完成 80 万美元融资，Supra 及 Cashaa 领投，HELLO Labs、Spartan Ventures 及 K10 Capital 等参投。所筹资金将用于推动 Solido 的产品扩展、安全审计、与 Supra 技术栈的深度集成以及社区驱动的开发者采用。