خسارة Bonzo Lend 77% من القيمة المقفلة في استغلال Oracle بقيمة 9 ملايين دولار على Hedera
فقد بروتوكول الإقراض اللامركزي Bonzo Lend 9.05 مليون دولار على Hedera بعد أن قام مهاجم بالتلاعب بـ Oracle سعر Supra. أدى الاستغلال إلى خفض إجمالي القيمة المقفلة في Bonzo بنسبة 77% وسحب ودائع Hedera DeFi بنسبة تقارب 40% في يوم واحد.
المهاجم يستنزف 9 ملايين دولار من Bonzo Lend على Hedera
قام مهاجم بسرقة حوالي 9.05 مليون دولار من Bonzo Lend، وهو بروتوكول إقراض لامركزي على شبكة Hedera، في استغلال Oracle بدأ حوالي الساعة 00:51 بتوقيت UTC في 11 يوليو 2026. تتيح التمويل اللامركزي (DeFi) للمستخدمين اقتراض وإقراض العملات المشفرة دون الحاجة إلى بنك أو وسيط. وقد أصاب السرقة أكبر بروتوكول إقراض في Hedera وأثارت نشاطًا عبر الشبكة الأوسع.
Oracle المتلاعب سمح للمهاجم بالاقتراض مقابل إيداع صغير
استغل المهاجم ثغرة تحقق في عقد Oracle تابع لـ Supra، الذي اعتمد عليه البروتوكول في أسعار الرموز. بعد إيداع 250 رمز SAUCE بقيمة لا تتجاوز بضعة دولارات، قدم المهاجم تحديث سعر متلاعبًا به رفع قيمة الرمز بعيدًا عن سعره السوقي. سمح ذلك السعر الزائف للمحفظة بالاقتراض 6.63 مليون دولار من عملة USD Coin (USDC) و34.52 مليون من HBAR المغلفة (WHBAR) مقابل تقريبًا لا شيء من الضمانات الحقيقية. اقترضت محفظة ثانية مليون دولار إضافي خلال الحادث.
انخفضت القيمة المقفلة في Bonzo بنسبة 77% بعد الاستغلال
انخفض إجمالي القيمة المقفلة في Bonzo (TVL) - مقدار العملات المشفرة المودعة في البروتوكول - بنسبة 77% بعد الحادث. انخفضت القيمة المقفلة على مستوى شبكة Hedera بنسبة تقارب 40% خلال 24 ساعة إلى 25.7 مليون دولار، وفقًا لمتعقب DeFi DefiLlama. أفادت شركة أمان blockchain PeckShield أن حوالي 5.25 مليون دولار تم تحويلها من Hedera إلى Ethereum بعد الهجوم.
أوقف Bonzo الإقراض بينما قامت Supra بإصلاح الثغرة
أوقف Bonzo خدمات Bonzo Lend وBonzo Points بعد الاستغلال، بينما استمرت خزائنه والجسر وBONZO staking في العمل. قالت الفريق إن الخطأ كان في تحقق Oracle الخاص بـ Supra، وليس في عقودها الذكية، التي استخدمت السعر غير الصحيح كما هو مصمم. اعترفت Supra بالثغرة ونشرت إصلاحًا للمحقق المتأثر. قامت إحدى المحافظ المعنية بتعريف نفسها كاستجابة من قبيل الأخيار وقالت إنها تعتزم إعادة الأموال.
تعتبر العملات المشفرة متقلبة للغاية وتنطوي على مخاطر كبيرة. قد تخسر جزءًا أو كل استثمارك.
جميع المعلومات على Coinpaprika مقدمة لأغراض معلوماتية فقط ولا تشكل نصيحة مالية أو استثمارية. قم دائمًا بإجراء بحثك الخاص (DYOR) واستشر مستشارًا ماليًا مؤهلاً قبل اتخاذ قرارات الاستثمار.
لا تتحمل Coinpaprika أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات.