Bonzo Lend traci 77% wartości zablokowanej w wyniku exploitu oracla o wartości 9 milionów dolarów na Hedera
Zdecentralizowany protokół pożyczkowy Bonzo Lend stracił 9,05 miliona dolarów na Hedera po tym, jak napastnik zmanipulował oraklem cenowym Supra. Eksploit obniżył całkowitą wartość zablokowaną Bonzo o 77% i zredukował depozyty DeFi na Hedera o prawie 40% w ciągu jednego dnia.
Napastnik wykrada 9 milionów dolarów z Bonzo Lend na Hedera
Napastnik ukradł około 9,05 miliona dolarów z Bonzo Lend, zdecentralizowanego protokołu pożyczkowego na sieci Hedera, w wyniku exploitu oracla, który rozpoczął się około 00:51 UTC 11 lipca 2026 roku. Zdecentralizowane finanse (DeFi) pozwalają użytkownikom na pożyczanie i udzielanie pożyczek w kryptowalutach bez banku lub brokera. Kradzież dotknęła największy protokół pożyczkowy na Hedera i wstrząsnęła aktywnością w całej sieci.
Zmanipulowany orakel pozwolił napastnikowi pożyczyć przy minimalnym depozycie
Napastnik wykorzystał lukę w weryfikacji w umowie oracla Supra, na której protokół polegał w kwestii cen tokenów. Po zdeponowaniu 250 tokenów SAUCE o wartości zaledwie kilku dolarów, napastnik złożył zmanipulowaną aktualizację ceny, która zawyżyła wartość tokena daleko ponad jego rynkową stawkę. Ta fałszywa cena pozwoliła portfelowi pożyczyć 6,63 miliona USD Coin (USDC) i 34,52 miliona wrapped HBAR (WHBAR) przy niemal żadnym rzeczywistym zabezpieczeniu. Drugi portfel pożyczył dodatkowe 1 milion dolarów podczas incydentu.
Wartość zablokowana Bonzo spadła o 77% po exploicie
Całkowita wartość zablokowana Bonzo (TVL) — kwota kryptowalut zdeponowanych w protokole — spadła o 77% po incydencie. Całkowita wartość zablokowana w sieci Hedera spadła o prawie 40% w ciągu 24 godzin do 25,7 miliona dolarów, według śledzącego DeFi DefiLlama. Firma zajmująca się bezpieczeństwem blockchaina PeckShield zgłosiła, że około 5,25 miliona dolarów zostało przeniesionych z Hedera do Ethereum po ataku.
Bonzo wstrzymał pożyczki, gdy Supra naprawił lukę
Bonzo wstrzymał Bonzo Lend i Bonzo Points po exploicie, podczas gdy jego skarbce, most, i staking BONZO działały dalej. Zespół powiedział, że błąd leżał w weryfikacji oracla Supra, a nie w jego własnych inteligentnych kontraktach, które używały niepoprawnej ceny on-chain zgodnie z przeznaczeniem. Supra przyznała się do podatności i wdrożyła poprawkę dla dotkniętego weryfikatora. Jeden z portfeli zaangażowanych w incydent zidentyfikował się jako biała czapka i powiedział, że zamierza zwrócić środki.
Kryptowaluty są wysoce zmienne i wiążą się z istotnym ryzykiem. Możesz stracić część lub całość swojej inwestycji.
Wszystkie informacje na Coinpaprika są podawane wyłącznie w celach informacyjnych i nie stanowią porady finansowej ani inwestycyjnej. Zawsze przeprowadzaj własne badania (DYOR) i skonsultuj się z wykwalifikowanym doradcą finansowym przed podjęciem decyzji inwestycyjnych.
Coinpaprika nie ponosi odpowiedzialności za jakiekolwiek straty wynikające z korzystania z tych informacji.