Bonzo Lend зазнав атаки на оракули! Скільки доларів застави, а вони позичили аж 9 000 000 доларів США USDC＋HBAR

Bonzo Lend лише 250 монет SAUCE як забезпечення, підсилює вартість через оракули в 12 порядків величини, одним махом позичає 6,63 млн USDC і 34,50 млн HBAR。
(Передісторія: Хейдера Network нібито зазнала злому! 3,70 млн дол. WBTC перекинули через LayerZero на Ethereum)
(Додатковий контекст: Жах! Солана: атакували «генезис-кита» на 180 тис. SOL, ZachXBT: хакери перетнули міст на Ethereum, щоб відмивати кошти)

Зміст статті

Перемикач

• 250 монет SAUCE — ошуканство на довіру
• Не поодинокий випадок: подія «близнюків» у Stellar
• Тренди, на які варто звернути увагу

Bonzo Lend — це набір протоколів кредитування, побудований на мережі Hedera; достатньо надати активи як заставу, щоб позичити стейблкоїни або інші криптовалюти. Здавалося б, звичайний процес, але минулої ночі сталася «оракульна атака», через яку протокол зазнав збитків приблизно 9 млн доларів.

250 монет SAUCE — ошуканство на довіру

Згідно з попереднім звітом про подію, опублікованим Bonzo Lend учора ввечері, атакувальник використав лише токени 250 монет SAUCE, вартість яких менша за кілька доларів, як заставу, а потім через on-chain-оракул Supra надіслав оновлення ціни, підвищивши котирування SAUCE приблизно на 12 порядків величини。

Далі цей гаманець позичив із кредитного пулу:

• 6,63 млн USDC
• 34,50 млн wrapped HBAR

Bonzo підкреслює, що цього разу проблема не в уразливості контракту і не в збоях основної мережі Hedera, а в тому, що оракульний верифікатор Supra on-chain прийняв цінові дані SAUCE із «нульовим підписом».

Оновлення: протокол Bonzo Lend залишається призупиненим.

Детальний аналіз інциденту опубліковано в статті нижче. Команда зобов’язується до подальшої прозорості та комунікації — оновлення надаватимуться в міру того, як з’являтиметься інформація. Дякуємо.https://t.co/fM9pjFaf6K

— Bonzo Finance Labs (@bonzo_finance) 11 липня 2026

Після інциденту вартість закладених коштів у Bonzo Lend впала на 77%, а багато користувачів у паніці вийшли з позицій.

Не поодинокий випадок: подія «близнюків» у Stellar

Цього разу Bonzo також нагадав про іншу справу, яка сталася у лютому цього року: атакувальник на Stellar маніпулював оцінкою застави USTRY у керованому пулі кредитування YieldBlox, викравши близько 1 млн доларів. Спільною рисою обох подій є те, що

маршрут цін оракула було підконтрольно змінено → оцінка застави різко зросла → було позичено активи.

Якщо коротко: достатньо, щоб оракул дав потрібну ціну, і ви вносите кілька монет, щоб спорожнити весь пул.

Тренди, на які варто звернути увагу

DeFi-кредитні протоколи виглядають простими: надаєш заставу A, позичаєш B, але в основі, насправді, саме джерело цін оракула є «першою лінією оборони». Коли одночасно пришвидшується розвиток AI-інвестицій, розширення стейблкоїнів і токенізація RWA, надійність оракульної інфраструктури лише зростатиме в ціні.

Інцидент із Bonzo Lend знову нагадує ринку: де в DeFi гроші, там і помилка оракула.

Джерело: CoinTelegraph · звіт про подію Bonzo Finance

Ця стаття походить із CoinTelegraph, а матеріал підготував/переклав редакційний збірник «動區動趨»