Bonzo Finance informuje, że atakujący pożyczył około 9 milionów dolarów z puli Bonzo Lend na Hedera (HBAR) 11 lipca. Zespół przypisał stratę do zewnętrznego orakla cenowego, a nie do własnych kontraktów.
Bonzo Lend i jego program punktowy zostały wstrzymane, podczas gdy trwają prace nad odzyskaniem środków.
Jak działał atak
Wczesne raporty wskazywały na atak w sieci Hedera. Badacz on-chain Specter najpierw śledził fundusze, gdy przemieszczały się do Ethereum (ETH), a następnie wyjaśnił, że atak był powiązany z Bonzo Finance.
Bonzo, protokół pożyczkowy na Hedera, potwierdził incydent w raporcie. Atakujący zdeponował 250 tokenów SAUCE, wartych zaledwie kilka dolarów, jako zabezpieczenie.
Następnie wprowadził zmanipulowaną cenę SAUCE do feedu orakla, zawyżoną o około dwanaście rzędów wielkości. Kilka sekund później pożyczył około 6,6 miliona USDC i 34,5 miliona Wrapped HBAR (WHBAR) przeciwko małemu depozytowi.
Drugi portfel pożyczył około 1 miliona dolarów w tym samym czasie. Później zidentyfikował się jako biała czapka i powiedział, że zwróci środki.
Rosnąca liczba 2026 ataków na kryptowaluty
Incydent ten dodaje do serii kradzieży w tym miesiącu. Według DefiLlama, w lipcu miały miejsce trzy włamania do platform kryptowalutowych, które spowodowały łączne straty przekraczające 28 milionów dolarów.
Wśród nich znajduje się exploit wartości 6 milionów dolarów w protokole DeFi Summer.fi oraz atak na zarządzanie BONK DAO o wartości 20 milionów dolarów.
Tempo to odzwierciedla szerszy trend. Incydenty związane z bezpieczeństwem wzrosły o około 50% w pierwszej połowie 2026 roku, mimo że całkowite straty spadły, według raportu SlowMist.
Źródło: BeInCrypto
