Bonzo Lend, Hedera'daki $9M Oracle Saldırısında Kilitli Değerinin %77'sini Kaybetti
Merkeziyetsiz kredi protokolü Bonzo Lend, bir saldırganın Supra fiyat oracle'ını manipüle etmesinin ardından Hedera'da 9.05 milyon dolar kaybetti. Saldırı, Bonzo'nun toplam kilitli değerini %77 oranında azaltırken, Hedera'nın DeFi mevduatlarını bir günde neredeyse %40 düşürdü.
Saldırgan, Hedera'daki Bonzo Lend'den $9 milyon çaldı
Bir saldırgan, 11 Temmuz 2026'da UTC 00:51 civarında başlayan bir oracle açığı ile Hedera ağı üzerindeki merkeziyetsiz kredi protokolü Bonzo Lend'den yaklaşık 9.05 milyon dolar çaldı. Merkeziyetsiz finans (DeFi), kullanıcıların bir banka veya aracı olmadan kripto para ödünç alıp vermesine olanak tanır. Hırsızlık, Hedera'nın en büyük kredi protokolünü vurdu ve daha geniş ağ üzerindeki faaliyetleri sarstı.
Manipüle edilen oracle, saldırgana küçük bir teminatla borç alma imkanı sağladı
Saldırgan, protokolün token fiyatları için güvendiği üçüncü taraf Supra oracle sözleşmesindeki bir doğrulama açığını kullandı. Sadece birkaç dolara mal olan 250 SAUCE token'ı yatırdıktan sonra, saldırgan token'ın değerini piyasa oranının çok üzerinde şişiren manipüle edilmiş bir fiyat güncellemesi sundu. Bu yanlış fiyat, cüzdanın neredeyse hiç gerçek teminat olmaksızın 6.63 milyon USD Coin (USDC) ve 34.52 milyon wrapped HBAR (WHBAR) borç almasına olanak tanıdı. Olay sırasında ikinci bir cüzdan daha 1 milyon dolar borç aldı.
Açığın ardından Bonzo'nun kilitli değeri %77 düştü
Bonzo'nun toplam kilitli değeri (TVL) — protokole yatırılan kripto miktarı — olaydan sonra %77 düştü. Hedera'nın ağ genelindeki TVL, DeFi takipçisi DefiLlama'ya göre 24 saat içinde neredeyse %40 azalarak 25.7 milyon dolar seviyesine geriledi. Blockchain güvenlik firması PeckShield, saldırıdan sonra yaklaşık 5.25 milyon doların Hedera'dan Ethereum'a köprülenmiş olduğunu bildirdi.
Bonzo, Supra açığı kapatırken kredileri duraklattı
Bonzo, açığın ardından Bonzo Lend ve Bonzo Points'i duraklattı, ancak kasaları, köprüyü ve BONZO staking'i çalışmaya devam etti. Ekip, hatanın kendi akıllı sözleşmelerinde değil, Supra'nın oracle doğrulamasında olduğunu belirtti; çünkü kendi tasarımına göre yanlış zincir içi fiyatı kullandı. Supra, zafiyeti kabul etti ve etkilenen doğrulayıcı için bir düzeltme uyguladı. Olayla ilgili bir cüzdan, kendisini beyaz şapkalı bir yanıtlayıcı olarak tanımladı ve fonları geri iade etmeyi planladığını söyledi.
Kripto paralar son derece dalgalıdır ve önemli riskler içerir. Yatırımınızın bir kısmını veya tamamını kaybedebilirsiniz.
Coinpaprika üzerindeki tüm bilgiler yalnızca bilgilendirme amaçlıdır ve finansal veya yatırım tavsiyesi niteliği taşımaz. Yatırım kararları almadan önce her zaman kendi araştırmanızı yapın (DYOR) ve nitelikli bir finansal danışmana danışın.
Coinpaprika, bu bilgilerin kullanımından kaynaklanan herhangi bir kayıptan sorumlu değildir.