攻击者利用 Supra 链上预言机验证者中的漏洞，故意抬高 SAUCE 抵押品的价值，并在 2026 年 7 月 11 日从 Bonzo Lend 借出了 900 万美元。