Bonzo Lend bị tấn công bởi oracle! Tài sản thế chấp trị giá vài triệu USD bất ngờ bị mượn 9 triệu USD USDC + HBAR

Bonzo Lend chỉ cần dùng 250 đồng SAUCE làm tài sản thế chấp, thông qua oracle khuếch đại 12 bậc số lượng, rồi một lần mượn luôn 6,63 triệu USDC và 34,50 triệu HBAR.
（Bối cảnh: Hedera Network nghi bị tấn công! 370 nghìn đô la WBTC được chuyển chuỗi qua LayerZero sang Ethereum）
（Thông tin thêm: Khủng khiếp! Solana “cá mập” Genesis bị hack 180 nghìn SOL, ZachXBT: hacker đã chuyển chuỗi sang Ethereum để rửa tiền）

Mục lục bài viết

Toggle

• 250 đồng SAUCE “tay không bắt trộm”
• Không phải trường hợp đơn lẻ: vụ “song sinh” trên Stellar
• Xu hướng đáng chú ý

Bonzo Lend là một giao thức cho vay được xây dựng trên mạng Hedera. Chỉ cần đem tài sản làm thế chấp là có thể mượn stablecoin hoặc các loại tiền mã hóa khác. Quy trình có vẻ bình thường, nhưng vào đêm qua đã xảy ra một vụ “tấn công oracle”, khiến giao thức thiệt hại khoảng 9 triệu đô la Mỹ.

250 đồng SAUCE “tay không bắt trộm”

Theo báo cáo sự cố ban đầu do Bonzo Lend công bố đêm qua, kẻ tấn công chỉ đưa vào 250 đồng SAUCE làm tài sản thế chấp, giá trị dưới vài đô la, sau đó gửi cập nhật giá của SAUCE bằng oracle on-chain của Supra, khiến báo giá SAUCE được khuếch đại khoảng 12 bậc số lượng.

Tiếp theo, ví này rút khỏi pool cho vay:

• 6,63 triệu USDC
• 34,50 triệu wrapped HBAR

Bonzo nhấn mạnh rằng đây không phải là lỗ hổng hợp đồng, cũng không phải sự cố của mạng chính Hedera, mà là bộ xác thực của oracle on-chain Supra đã chấp nhận dữ liệu giá SAUCE có kèm “không có chữ ký”.

Update: The Bonzo Lend protocol remains paused.

Detailed analysis of the incident has been published in the article below. The team is committed to continued transparency and communication — updates will be provided as information evolves. Thank you.https://t.co/fM9pjFaf6K

— Bonzo Finance Labs (@bonzo_finance) July 11, 2026

Sau khi sự cố xảy ra, giá trị tài sản bị khóa của Bonzo Lend giảm 77%, khiến nhiều người dùng hoảng loạn rút lui.

Không phải trường hợp đơn lẻ: vụ “song sinh” trên Stellar

Bonzo lần này cũng gợi lại một vụ việc khác vào tháng 2 năm nay: kẻ tấn công đã thao túng định giá tài sản thế chấp USTRY của pool cho vay do YieldBlox quản lý trên Stellar, đánh cắp khoảng 1 triệu đô la Mỹ. Điểm chung của hai vụ đều là:

Con đường giá từ oracle bị thao túng → định giá tài sản thế chấp tăng vọt → rút vốn.

Nói đơn giản: chỉ cần oracle cho đúng giá, bạn chỉ cần bỏ vài đồng token vào là có thể “mang cả pool” đi sạch.

Xu hướng đáng chú ý

Các giao thức cho vay DeFi có vẻ đơn giản: thế chấp A, mượn B, nhưng phần phụ thuộc cốt lõi chính là nguồn giá oracle bên dưới, vốn mới là “hàng rào phòng vệ đầu tiên” thực sự. Khi đầu tư bằng AI, mở rộng stablecoin và token hóa RWA được đẩy nhanh đồng bộ, độ tin cậy của hạ tầng oracle sẽ càng trở nên quan trọng.

Sự cố của Bonzo Lend lần này một lần nữa nhắc nhở thị trường: tiền của DeFi ở đâu thì oracle lỗi ở đó.

Source: CoinTelegraph · Bonzo Finance 事件報告

Bài viết này được lấy từ CoinTelegraph, do Coin98 tổng hợp và biên dịch theo động thái