Bonzo Lend потерял 77% заблокированной стоимости в результате эксплуатации оракула на сумму 9 миллионов долларов на Hedera
Децентрализованный кредитный протокол Bonzo Lend потерял 9,05 миллиона долларов на Hedera после того, как злоумышленник манипулировал оракулом цен Supra. Эксплуатация сократила общую заблокированную стоимость Bonzo на 77% и снизила депозиты DeFi на Hedera почти на 40% за один день.
Злоумышленник вывел 9 миллионов долларов из Bonzo Lend на Hedera
Злоумышленник украл около 9,05 миллиона долларов из Bonzo Lend, децентрализованного кредитного протокола на сети Hedera, в результате эксплуатации оракула, которая началась около 00:51 UTC 11 июля 2026 года. Децентрализованные финансы (DeFi) позволяют пользователям занимать и кредитовать криптовалюту без банка или брокера. Кража ударила по крупнейшему кредитному протоколу Hedera и потрясла активность по всей сети.
Манипулированный оракул позволил злоумышленнику занять средства под крошечный депозит
Злоумышленник использовал уязвимость в верификации в контракте оракула третьей стороны Supra, на который полагался протокол для определения цен токенов. После депозита 250 токенов SAUCE, стоимость которых составляла всего несколько долларов, злоумышленник отправил манипулированное обновление цены, которое завысило стоимость токена далеко за пределы его рыночной цены. Эта ложная цена позволила кошельку занять 6,63 миллиона долларов США (USDC) и 34,52 миллиона обернутых HBAR (WHBAR) практически без реального залога. Второй кошелек занял еще 1 миллион долларов во время инцидента.
Заблокированная стоимость Bonzo упала на 77% после эксплуатации
Общая заблокированная стоимость Bonzo (TVL) — сумма криптовалюты, депонированной в протоколе — упала на 77% после инцидента. Общая TVL сети Hedera снизилась почти на 40% за 24 часа до 25,7 миллиона долларов, согласно данным трекера DeFi DefiLlama. Блокчейн-безопасная компания PeckShield сообщила, что около 5,25 миллиона долларов было переведено из Hedera в Ethereum после атаки.
Bonzo приостановил кредитование, пока Supra исправлял уязвимость
Bonzo приостановил Bonzo Lend и Bonzo Points после эксплуатации, в то время как его хранилища, мост и стейкинг BONZO продолжали работать. Команда заявила, что ошибка заключалась в верификации оракула Supra, а не в собственных смарт-контрактах, которые использовали неправильную цену на цепочке, как было задумано. Supra признала уязвимость и выпустила исправление для затронутого верификатора. Один из вовлеченных кошельков идентифицировал себя как белый хакер и заявил, что намерен вернуть средства.
Криптовалюты являются высоковолатильными и связаны с значительными рисками. Вы можете потерять часть или все свои инвестиции.
Вся информация на Coinpaprika предоставляется исключительно для информационных целей и не является финансовым или инвестиционным советом. Всегда проводите собственное исследование (DYOR) и консультируйтесь с квалифицированным финансовым консультантом перед принятием инвестиционных решений.
Coinpaprika не несет ответственности за любые убытки, возникающие в результате использования этой информации.