Bonzo Lend Perd 77% de la Valeur Verrouillée dans un Exploit Oracle de 9M $ sur Hedera
Le protocole de prêt décentralisé Bonzo Lend a perdu 9,05 millions de dollars sur Hedera après qu'un attaquant a manipulé un oracle de prix Supra. L'exploit a réduit la valeur totale verrouillée de Bonzo de 77 % et a fait chuter les dépôts DeFi d'Hedera de près de 40 % en une journée.
L'attaquant siphonne 9 millions de dollars de Bonzo Lend sur Hedera
Un attaquant a volé environ 9,05 millions de dollars de Bonzo Lend, un protocole de prêt décentralisé sur le réseau Hedera, dans un exploit oracle qui a commencé vers 00:51 UTC le 11 juillet 2026. La finance décentralisée (DeFi) permet aux utilisateurs d'emprunter et de prêter des cryptomonnaies sans banque ni courtier. Le vol a frappé le plus grand protocole de prêt d'Hedera et a perturbé l'activité à travers le réseau plus large.
Oracle manipulé a permis à l'attaquant d'emprunter contre un petit dépôt
L'attaquant a exploité une faille de vérification dans un contrat oracle tiers Supra, sur lequel le protocole s'appuyait pour les prix des tokens. Après avoir déposé 250 tokens SAUCE d'une valeur de seulement quelques dollars, l'attaquant a soumis une mise à jour de prix manipulée qui a gonflé la valeur du token bien au-delà de son taux de marché. Ce faux prix a permis au portefeuille d'emprunter 6,63 millions de USD Coin (USDC) et 34,52 millions de HBAR enveloppés (WHBAR) contre presque aucun véritable collatéral. Un second portefeuille a emprunté un million de dollars supplémentaires pendant l'incident.
La valeur verrouillée de Bonzo a chuté de 77 % après l'exploit
La valeur totale verrouillée (TVL) de Bonzo — le montant de crypto déposé dans le protocole — a chuté de 77 % après l'incident. La TVL de l'ensemble du réseau Hedera a diminué de près de 40 % en 24 heures pour atteindre 25,7 millions de dollars, selon le traqueur DeFi DefiLlama. La société de sécurité blockchain PeckShield a rapporté qu'environ 5,25 millions de dollars avaient été transférés de Hedera à Ethereum après l'attaque.
Bonzo a suspendu les prêts alors que Supra corrigeait la faille
Bonzo a suspendu Bonzo Lend et Bonzo Points après l'exploit, tandis que ses coffres, son pont et le staking de BONZO continuaient de fonctionner. L'équipe a déclaré que la faute était dans la vérification de l'oracle de Supra, et non dans ses propres contrats intelligents, qui utilisaient le prix on-chain incorrect comme prévu. Supra a reconnu la vulnérabilité et a déployé un correctif pour le vérificateur affecté. Un portefeuille impliqué s'est identifié comme un intervenant éthique et a déclaré qu'il avait l'intention de retourner les fonds.
Les cryptomonnaies sont très volatiles et comportent des risques significatifs. Vous pourriez perdre une partie ou la totalité de votre investissement.
Toutes les informations sur Coinpaprika sont fournies à titre informatif uniquement et ne constituent pas des conseils financiers ou d'investissement. Effectuez toujours vos propres recherches (DYOR) et consultez un conseiller financier qualifié avant de prendre des décisions d'investissement.
Coinpaprika n'est pas responsable des pertes résultant de l'utilisation de ces informations.