Що сталося в Bonzo Lend?
11 липня 2026 року в DeFi-протоколі Bonzo Lend стався серйозний інцидент, внаслідок якого зникло понад $9 млн. Основна причина цього — помилка в оракулі Supra, а не у самому протоколі або блокчейні Hedera.
Деталі інциденту
За інформацією команди Bonzo Finance Labs, хакер зумів обійти системи безпеки завдяки фальшивому оновленню ціни токена SAUCE, яке було прийняте через помилку в перевірці підписів оракула. Зловмисник отримав можливість зайняти активи на суму понад $9 млн, використовуючи депозит в 250 SAUCE.
Як це сталося?
- Оракул Supra прийняв фальшиві дані про ціну токена, завищивши його вартість до 0,2 HBAR.
- Зловмисник швидко використав цю інформацію, щоб отримати великі кредити від протоколу.
- Основний обсяг активів було переведено в мережу Ethereum для подальшого відмивання через Tornado Cash.
Аналіз втрат
Згідно з даними аналітиків PeckShield, хакер вивів з екосистеми Hedera активи на суму $5,25 млн. Після цього він почав процес відмивання через міксер, в результаті чого вже пройшло 4402 ETH, що становить близько $8 млн.
Реакція команди Bonzo
Команда Bonzo Lend підкреслила, що їхні смарт-контракти не мали вразливостей, а сама атака стала можливою через проблеми в оракулі. Після інциденту протокол призупинив свою діяльність, але інші сервіси, такі як Bonzo Vaults та Bonzo Bridge, продовжили працювати.
Реакція спільноти
Спільнота криптоентузіастів швидко відреагувала на новини про «взлом Hedera», заявивши, що проблема не стосується самого блокчейну. Джозеф Бергвинсон уточнив, що це лише помилка в оракулах, а не вразливість мережі Hedera.
Погляд у майбутнє
Інцидент з Bonzo Lend — це черговий приклад загроз, які стоять перед DeFi-протоколами. За даними CertiK, у першому півріччі 2026 року криптоіндустрія зазнала втрат на суму $1,32 млрд через атаки. Це підкреслює необхідність вдосконалення систем безпеки в сфері децентралізованих фінансів.
Висновок
Інцидент у Bonzo Lend є важливим уроком для всіх учасників крипторинку. Незважаючи на те, що атака не пов’язана безпосередньо з блокчейном Hedera, вона підкреслює важливість надійних оракулів та верифікаційних механізмів для забезпечення безпеки в DeFi.
Поширені запитання
Яка причина експлойта в Bonzo Lend?
Причиною експлойта стала помилка в оракулі Supra, який прийняв фальшиві дані про ціну токена SAUCE.
Скільки коштів було втрачено внаслідок експлойта?
Внаслідок експлойта було втрачено близько $9,05 млн.
Чи була скомпрометована мережа Hedera?
Ні, мережа Hedera не була скомпрометована; проблема стосувалася лише оракула Supra.
Що відбувається з Bonzo Lend після інциденту?
Bonzo Lend призупинив свою діяльність, проте інші сервіси, такі як Bonzo Vaults та Bonzo Bridge, продовжують працювати.
Які наслідки цього інциденту для DeFi-протоколів?
Інцидент підкреслює важливість надійних систем безпеки і верифікації для запобігання подібним атакам у майбутньому.
Джерело: incrypted.com
