Bonzo Lend sofre ataque de oráculos! Empréstimo de 9 milhões de dólares em USDC＋HBAR com apenas alguns dólares de garantia

Bonzo Lend usa apenas 250 unidades de SAUCE como colateral, amplificando em 12 ordens de grandeza a quantidade via oráculo, e conseguiu levantar 663 milhões de USDC e 34,50 milhões de HBAR de uma só vez.
(Antecedentes: Hedera Network terá sido atacada! 3,7 milhões de dólares em WBTC foram transferidos via LayerZero para Ethereum)
(Informação adicional: Péssimo! Baleia gigante de arranque da Solana é atacada com 180 mil SOL; ZachXBT: o hacker já atravessou para Ethereum para lavar dinheiro)

Sumário

Toggle

• 250 unidades de SAUCE para um “golpe de mãos vazias”
• Não é caso isolado: o incidente dos “gémeos” na Stellar
• Tendências a ter em conta

Bonzo Lend é um conjunto de protocolo de empréstimos construído na rede Hedera; basta usar os ativos como colateral para contrair stablecoins ou outras criptomoedas. À primeira vista, trata-se de um processo comum, mas na noite passada ocorreu um “ataque ao oráculo” que fez o protocolo perder cerca de 9 milhões de dólares.

250 unidades de SAUCE para um “golpe de mãos vazias”

De acordo com o relatório preliminar do incidente publicado ontem pelo Bonzo Lend, o atacante apenas colocou 250 unidades de tokens SAUCE, cujo valor não chegava a alguns dólares, como colateral; em seguida, enviou atualizações de preço via oráculo on-chain da Supra, inflacionando a cotação do SAUCE em aproximadamente 12 ordens de grandeza.

Depois, essa carteira retirou do pool de empréstimos:

• 6,63 milhões de USDC
• 34,50 milhões de HBAR wrapped

A Bonzo sublinha que este incidente não foi uma falha do contrato, nem um problema na rede principal da Hedera, mas sim que o validador do oráculo on-chain da Supra aceitou dados de preço do SAUCE com “zero assinaturas”.

Update: O protocolo Bonzo Lend permanece pausado.

Foi publicada uma análise detalhada do incidente no artigo abaixo. A equipa está empenhada em manter a transparência e a comunicação — serão fornecidas atualizações à medida que as informações forem evoluindo. Obrigado.https://t.co/fM9pjFaf6K

— Bonzo Finance Labs (@bonzo_finance) 11 de julho de 2026

Após a ocorrência do incidente, o valor bloqueado no Bonzo Lend caiu 77% e muitos utilizadores entraram em pânico e saíram.

Não é caso isolado: o incidente dos “gémeos” na Stellar

Esta situação leva-nos também ao outro caso de fevereiro deste ano: o atacante manipulou a avaliação do colateral USTRY do contrato de empréstimos gerido pelo YieldBlox na Stellar, roubando cerca de 1 milhão de dólares. As duas ocorrências partilham uma característica em comum:

O caminho do preço do oráculo foi manipulado → a avaliação do colateral disparou → os ativos foram emprestados.

Em termos simples: se o oráculo der o preço certo, basta depositar algumas unidades de tokens para esvaziar todo o pool.

Tendências a ter em conta

Os protocolos DeFi de empréstimos parecem simples: dar A como colateral e pedir B emprestado. Mas a base em que tudo assenta são, na realidade, as fontes de preços fornecidas pelos oráculos — que são a “primeira linha de defesa” verdadeira. À medida que o investimento em IA, a expansão de stablecoins e a tokenização de RWA aceleram em simultâneo, a fiabilidade da infraestrutura de oráculos só se torna ainda mais importante.

O incidente do Bonzo Lend vem lembrar novamente ao mercado: onde está o dinheiro no DeFi, está também o erro do oráculo.

Source: CoinTelegraph · Relatório de incidentes da Bonzo Finance

Este artigo é de CoinTelegraph, compilado e traduzido pela equipa de Dongqu Dongqu