Bonzo Lend подвергся атаке оракулов! Сумма залога всего в несколько долларов, а в итоге одолжили 9 миллионов долларов в USDC＋HBAR

Bonzo Lend использовал всего 250 SAUCE в качестве залогового обеспечения и через оракулы увеличил объём в 12 порядков — одним махом заимствовав 6,63 млн USDC и 34,50 млн HBAR。
（предыстория：Hedera Network, похоже, подверглась взлому！370 тыс. долларов WBTC были кроссчейн-переведены через LayerZero на Ethereum）
（дополнение по контексту：ужас！взломали «кита-основателя» в Solana — 180 тыс. SOL；ZachXBT：хакеры уже кроссчейн-перевели на Ethereum для отмывания）

Оглавление

Toggle

• 250 SAUCE — провернём «с голыми руками»
• Не единичный случай：схожий инцидент в Stellar
• Тренд, за которым стоит следить

Bonzo Lend — это набор протоколов для кредитования, построенный в сети Hedera: достаточно отдать активы в качестве залога, чтобы получить стейблкоины или другие криптовалюты。 На первый взгляд обычный процесс, но прошлой ночью произошла «атака на оракула», из-за которой протокол понёс потери примерно на 9 млн долларов。

250 SAUCE — провернём «с голыми руками»

Согласно предварительному отчёту о событиях, опубликованному Bonzo Lend прошлой ночью, злоумышленник вложил всего 250 SAUCE токенов — их стоимость была меньше нескольких долларов — в качестве залога。 Затем он через ончейн-оракул Supra отправил обновление цены, увеличив котировку SAUCE примерно на 12 порядков。

Далее этот кошелёк заимствовал из пула кредитования:

• 6,63 млн USDC
• 34,50 млн wrapped HBAR

Bonzo подчёркивает, что инцидент не связан с уязвимостью смарт-контрактов и не вызван сбоями основной сети Hedera。 Проблема в том, что оракул Supra (валидатор ценовых данных) принял ценовые данные SAUCE с «нулевой подписью».

Update: The Bonzo Lend protocol remains paused.

Detailed analysis of the incident has been published in the article below. The team is committed to continued transparency and communication — updates will be provided as information evolves. Thank you.https://t.co/fM9pjFaf6K

— Bonzo Finance Labs (@bonzo_finance) July 11, 2026

После инцидента залоченная стоимость в Bonzo Lend упала на 77%，многие пользователи в панике вышли из системы。

Не единичный случай：схожий инцидент в Stellar

В этот раз Bonzo невольно напомнил о другом кейсе в феврале этого года: злоумышленник манипулировал оценкой залога USTRY в управляемом кредитном пуле YieldBlox на Stellar и похитил около 1 млн долларов。 Общий признак обеих историй —

манипуляция ценовым путём оракула → резкий рост оценки залога → заимствование активов。

Проще говоря: если оракул выдаёт «правильную» цену, достаточно внести несколько токенов — и можно фактически опустошить весь пул。

Тренд, за которым стоит следить

DeFi-кредитование выглядит простым: внесите A как залог, чтобы взять в долг B。 Но в основе всего лежит источник цен оракула — именно он является «первой линией защиты»。 Когда синхронно ускоряются инвестиции в ИИ, расширение стейблкоинов и токенизация RWA, надёжность инфраструктуры оракулов будет становиться ещё важнее。

Инцидент в Bonzo Lend вновь напоминает рынку: где в DeFi находятся деньги — там и ошибки оракулов。

Источник: CoinTelegraph · отчёт о событии Bonzo Finance

Статья опубликована на основе материалов CoinTelegraph；перевод и компиляция — Dоnqiao Dongqu Trends