ボンゾ・レンド、ヘデラの900万ドルのオラクル攻撃でロックされた価値の77%を失う

攻撃者がヘデラのボンゾ・レンドから900万ドルを盗む

攻撃者は、2026年7月11日00:51 UTC頃に始まったオラクル攻撃で、ヘデラネットワーク上の分散型貸付プロトコルであるボンゾ・レンドから約900万5000ドルを盗みました。分散型金融（DeFi）では、ユーザーは銀行やブローカーなしで暗号を借りたり貸したりできます。この盗難は、ヘデラの最大の貸付プロトコルを襲い、ネットワーク全体の活動を揺るがしました。

操作されたオラクルが攻撃者にわずかな預金で借入を許可

攻撃者は、プロトコルがトークン価格のために依存していた第三者のスープラオラクル契約の検証の欠陥を利用しました。攻撃者は、わずか数ドル相当の250 SAUCEトークンを預けた後、トークンの価値を市場価格をはるかに超えるように膨らませる操作された価格更新を提出しました。その偽の価格により、ウォレットはほとんど実際の担保なしで663万米ドルコイン（USDC）と3452万ラップドHBAR（WHBAR）を借りることができました。別のウォレットは、事件中にさらに100万ドルを借りました。

ボンゾのロックされた価値は攻撃後に77%減少

ボンゾのロックされた総価値（TVL）—プロトコルに預けられた暗号の量—は、事件後に77%減少しました。ヘデラのネットワーク全体のTVLは、DeFiトラッカーのDefiLlamaによると、24時間でほぼ40%減少し、2570万ドルになりました。ブロックチェーンセキュリティ会社のPeckShieldは、攻撃後に約525万ドルがヘデラからイーサリアムにブリッジされたと報告しました。

ボンゾはスープラが欠陥を修正する間、貸付を一時停止

ボンゾは攻撃後にボンゾ・レンドとボンゾ・ポイントを一時停止しましたが、その金庫、ブリッジ、およびBONZOステーキングは稼働し続けました。チームは、欠陥はスープラのオラクル検証にあり、自身のスマートコントラクトにはないと述べました。スープラは脆弱性を認め、影響を受けた検証者の修正を展開しました。関与した1つのウォレットはホワイトハットの応答者として自らを特定し、資金を返還する意向を示しました。