Bonzo Lend perde il 77% del valore bloccato in un exploit Oracle da 9 milioni di dollari su Hedera
Il protocollo di prestito decentralizzato Bonzo Lend ha perso 9,05 milioni di dollari su Hedera dopo che un attaccante ha manipolato un oracle di prezzo Supra. L'exploit ha ridotto il valore totale bloccato di Bonzo del 77% e ha trascinato i depositi DeFi di Hedera quasi del 40% in un giorno.
L'attaccante drena 9 milioni di dollari da Bonzo Lend su Hedera
Un attaccante ha rubato circa 9,05 milioni di dollari da Bonzo Lend, un protocollo di prestito decentralizzato sulla rete Hedera, in un exploit oracle che è iniziato intorno alle 00:51 UTC dell'11 luglio 2026. La finanza decentralizzata (DeFi) consente agli utenti di prendere in prestito e prestare criptovalute senza una banca o un intermediario. Il furto ha colpito il più grande protocollo di prestito di Hedera e ha scosso l'attività in tutta la rete.
Oracle manipolato ha permesso all'attaccante di prendere in prestito contro un piccolo deposito
L'attaccante ha sfruttato un difetto di verifica in un contratto oracle di terze parti Supra, su cui il protocollo si affidava per i prezzi dei token. Dopo aver depositato 250 token SAUCE del valore di pochi dollari, l'attaccante ha inviato un aggiornamento di prezzo manipolato che ha gonfiato il valore del token ben oltre il suo tasso di mercato. Quel prezzo falso ha permesso al portafoglio di prendere in prestito 6,63 milioni di USD Coin (USDC) e 34,52 milioni di wrapped HBAR (WHBAR) contro quasi nessun collaterale reale. Un secondo portafoglio ha preso in prestito ulteriori 1 milione di dollari durante l'incidente.
Il valore bloccato di Bonzo è sceso del 77% dopo l'exploit
Il valore totale bloccato (TVL) di Bonzo — l'importo di criptovalute depositato nel protocollo — è sceso del 77% dopo l'incidente. Il TVL dell'intera rete Hedera è diminuito di quasi il 40% in 24 ore a 25,7 milioni di dollari, secondo il tracker DeFi DefiLlama. La società di sicurezza blockchain PeckShield ha riportato che circa 5,25 milioni di dollari sono stati trasferiti da Hedera a Ethereum dopo l'attacco.
Bonzo ha sospeso i prestiti mentre Supra correggeva il difetto
Bonzo ha sospeso Bonzo Lend e Bonzo Points dopo l'exploit, mentre i suoi vault, bridge e staking di BONZO continuavano a funzionare. Il team ha dichiarato che il difetto risiedeva nella verifica oracle di Supra, non nei propri smart contract, che utilizzavano il prezzo on-chain errato come progettato. Supra ha riconosciuto la vulnerabilità e ha implementato una correzione per il verificatore interessato. Un portafoglio coinvolto si è identificato come un risponditore white-hat e ha dichiarato di intendere restituire i fondi.
Le criptovalute sono altamente volatili e comportano un rischio significativo. Potresti perdere parte o tutto il tuo investimento.
Tutte le informazioni su Coinpaprika sono fornite solo a scopo informativo e non costituiscono consulenza finanziaria o di investimento. Esegui sempre la tua ricerca (DYOR) e consulta un consulente finanziario qualificato prima di prendere decisioni di investimento.
Coinpaprika non è responsabile per eventuali perdite derivanti dall'uso di queste informazioni.