Bonzo Lend 事件复盘：一个零签名漏洞，如何让协议损失 900 万美元？

Bonzo Lend 借贷协议因预言机验证器存在零签名漏洞，导致攻击者利用数学恒等式（[0,0]签名与无穷远点公钥）绕过验证，将低价山寨币 SAUCE 的价格恶意夸大12个数量级，进而超额借出905万美元资产；协议已暂停提款并处于维护中。