본조 렌드, 헤데라에서 900만 달러 오라클 해킹으로 77% 가치 손실

공격자가 헤데라에서 본조 렌드로부터 900만 달러를 빼냈습니다

공격자는 2026년 7월 11일 00:51 UTC경에 시작된 오라클 해킹을 통해 헤데라 네트워크의 탈중앙화 대출 프로토콜인 본조 렌드에서 약 905만 달러를 도난당했습니다. 탈중앙화 금융(DeFi)은 사용자가 은행이나 중개인 없이 암호화폐를 빌리고 빌려줄 수 있게 해줍니다. 이 도난 사건은 헤데라의 가장 큰 대출 프로토콜에 타격을 주었고, 네트워크 전반의 활동을 흔들었습니다.

조작된 오라클이 공격자가 적은 예치금으로 대출을 받을 수 있게 했습니다

공격자는 프로토콜이 토큰 가격을 위해 의존했던 제3자 수프라 오라클 계약의 검증 결함을 이용했습니다. 몇 달러에 불과한 250 SAUCE 토큰을 예치한 후, 공격자는 토큰의 가치를 시장 가격보다 훨씬 높게 부풀리는 조작된 가격 업데이트를 제출했습니다. 그 잘못된 가격 덕분에 지갑은 거의 실질적인 담보 없이 663만 USD Coin (USDC)과 3452만 래핑된 HBAR (WHBAR)를 대출받을 수 있었습니다. 두 번째 지갑은 사건 중에 추가로 100만 달러를 대출받았습니다.

해킹 후 본조의 잠금 가치는 77% 감소했습니다

본조의 총 잠금 가치(TVL) — 프로토콜에 예치된 암호화폐의 양 — 는 사건 이후 77% 감소했습니다. 헤데라의 네트워크 전체 TVL은 24시간 내에 거의 40% 하락하여 2570만 달러에 이르렀습니다. DeFi 추적기인 DefiLlama에 따르면, 블록체인 보안 회사인 PeckShield는 공격 후 약 525만 달러가 헤데라에서 이더리움으로 이동되었다고 보고했습니다.

수프라가 결함을 수정하는 동안 본조는 대출을 중단했습니다

본조는 해킹 후 본조 렌드와 본조 포인트를 중단했으며, 그 Vault, 브리지 및 BONZO 스테이킹은 계속 운영되었습니다. 팀은 결함이 자신의 스마트 계약이 아닌 수프라의 오라클 검증에 있다고 밝혔으며, 이는 설계된 대로 잘못된 온체인 가격을 사용했습니다. 수프라는 취약성을 인정하고 영향을 받은 검증기에 대한 수정 패치를 배포했습니다. 관련된 한 지갑은 화이트햇 응답자로 자신을 식별하며 자금을 반환할 의사가 있다고 밝혔습니다.