Bonzo Lend sofre ataque de oráculo! Que tipo de garantia, no valor de alguns dólares, acabou sendo emprestada e retirou 9 milhões de US$ em USDC + HBAR

Bonzo Lend usou apenas 250 unidades de SAUCE como garantia e, via oráculo, ampliou a quantidade em 12 ordens de grandeza, levando de uma vez 6,63 milhões de USDC e 34,5 milhões de HBAR.
（Antecedentes: Hedera Network teria sido alvo de um hack! 3,7 milhões de US$ em WBTC atravessaram a LayerZero até Ethereum）
（Contexto adicional: situação horrível! Golpe contra o “baleia-gênese” da Solana, com 180 mil SOL; ZachXBT: o hacker já cruzou para o Ethereum para lavar dinheiro）

Sumário

Toggle

• 250 unidades de SAUCE para “vender fiado”
• Não é caso isolado: o episódio dos “gêmeos” na Stellar
• Tendências a observar

Bonzo Lend é um conjunto de protocolos de empréstimo e tomada de crédito construído na rede Hedera. Basta colocar os ativos como garantia para conseguir sacar stablecoins ou outras criptomoedas. À primeira vista, um fluxo comum, mas na noite passada aconteceu um “ataque a oráculo”, fazendo o protocolo perder cerca de US$ 9 milhões.

250 unidades de SAUCE para “vender fiado”

De acordo com o relatório preliminar do incidente divulgado pelo Bonzo Lend na noite passada, o atacante colocou apenas 250 unidades de SAUCE em tokens, com valor de poucos dólares, como garantia; em seguida, por meio do oráculo on-chain da Supra, enviou uma atualização de preço, inflando a cotação do SAUCE em cerca de 12 ordens de grandeza.

Depois, essa carteira retirou do pool de empréstimos:

• 6,63 milhões de USDC
• 34,5 milhões de wrapped HBAR

O Bonzo ressalta que este caso não foi causado por uma falha no contrato, nem por problemas na rede principal da Hedera, mas sim porque o validador do oráculo on-chain da Supra aceitou dados de preço do SAUCE com “zero assinatura”.

Atualização: o protocolo Bonzo Lend permanece pausado.

Uma análise detalhada do incidente foi publicada no artigo abaixo. A equipe está comprometida com transparência e comunicação contínuas — atualizações serão fornecidas à medida que as informações evoluírem. Obrigado.https://t.co/fM9pjFaf6K

— Bonzo Finance Labs (@bonzo_finance) 11 de julho de 2026

Após o ocorrido, o valor bloqueado do Bonzo Lend caiu 77% e muitos usuários entraram em pânico e saíram.

Não é caso isolado: o episódio dos “gêmeos” na Stellar

A ação do Bonzo também remete a outro caso ocorrido em fevereiro deste ano: um atacante manipulou a avaliação do colateral USTRY do pool de empréstimos administrado pelo YieldBlox na Stellar, roubando cerca de US$ 1 milhão. As duas ocorrências têm uma característica em comum:

O caminho do preço do oráculo foi manipulado → a avaliação do colateral disparou → ativos foram emprestados.

Em outras palavras, basta que o oráculo forneça o preço certo: você coloca algumas unidades de tokens e consegue esvaziar todo o pool.

Tendências a observar

Protocolos DeFi de empréstimos parecem simples: oferece A como garantia, pega B em empréstimo, mas a dependência do oráculo — a fonte de preços — é, na prática, a “primeira linha de defesa” por trás de tudo. Quando o investimento em IA, a expansão de stablecoins e a tokenização de RWA avançam em sincronia, a confiabilidade da infraestrutura de oráculos só se torna mais crucial.

O incidente do Bonzo Lend mais uma vez lembra o mercado: onde está o dinheiro do DeFi, está também o erro do oráculo.

Fonte: CoinTelegraph · Relatório de incidente da Bonzo Finance

Este artigo foi publicado originalmente pela CoinTelegraph, com tradução e compilação pela equipe do Cointelegraph em parceria com o “動區動趨”.