DeFi на базе Hedera «Bonzo Lend» потерял 9 миллионов долларов из-за уязвимости оракула
Потеря 9 миллионов долларов из-за уязвимости оракула в Bonzo Lend
В протоколе кредитования «Bonzo Lend (Bonzo Finance)», работающем на сети Hedera (HBAR), 11 июля произошла несанкционированная утечка, использующая уязвимость в системе ценовых ссылок, что привело к ущербу примерно в 9 миллионов долларов (около 1,35 миллиарда иен).
На данный момент, похоже, что хакерская атака на сеть Hedera продолжается, и более 3,7 миллиона долларов уже были переведены на Ethereum. Украденные средства в настоящее время обмениваются с WBTC на ETH после того, как были переведены из сети Hedera через Layerzero.
В настоящее время протокол и программа лояльности приостановлены для обеспечения безопасности. Начало инцидента было связано с тем, что исследователь блокчейна Спектр отслеживал подозрительные перемещения средств на Ethereum. В ходе расследования выяснилось, что злоумышленник внес всего 250 токенов SAUCE (стоимостью несколько долларов) в качестве залога, а затем использовал уязвимость системы, чтобы увеличить его оценочную стоимость примерно на 12 порядков. На основе этой фиктивной стоимости активов он незаконно занял 6,63 миллиона USDC и 34,5 миллиона Wrapped HBAR (WHBAR) из пула.
Кроме того, другой кошелек, который в то же время вывел около 1 миллиона долларов (около 160 миллионов иен), назвал себя белым хакером и выразил намерение вернуть средства.
Причина не в смарт-контрактах, а в недостатках ценового оракула
Что касается данного инцидента, Bonzo заявила, что проблема не в их смарт-контрактах или основной сети Hedera, а в внешней системе поставки цен — оракуле.
В частности, у оракульного валидатора Supra (Супра), являющегося поставщиком данных, была серьезная уязвимость. Этот валидатор принял искаженные данные о цене SAUCE с нулевыми подписями, что аннулировало существующие действительные подписи. Это привело к тому, что манипулированные аномально высокие цены отразились в протоколе. Уже известно, что Supra осведомлена о проблеме и применила исправления.
Усложнение манипуляций с ценами и продолжающиеся испытания на рынке DeFi в 2026 году
Как показал данный случай, даже если сеть или приложение функционируют нормально, манипуляции с ценовыми данными для извлечения ликвидности происходили и в прошлом.
В феврале этого года (2026) Stellar-базированный «YieldBlox DAO» потерял около 10 миллионов долларов (около 1,6 миллиарда иен) из-за аналогичных манипуляций с ценами.
Кроме того, с начала 2026 года наблюдается резкий рост киберпреступлений, нацеленных на криптовалютные платформы. В июле произошло нападение на «Summer.fi» на сумму 6 миллионов долларов (около 970 миллионов иен) и атака на «BONK DAO» на сумму 20 миллионов долларов (около 3,23 миллиарда иен), что в общей сложности уже превысило 28 миллионов долларов (около 4,5 миллиарда иен). По данным аналитических компаний, во втором квартале 2026 года было зафиксировано рекордное количество инцидентов — 83 случая (ущерб около 1,2228 триллиона иен). Проблемы с захватом прав администратора и манипуляциями с ценами составляют 37% от общего числа инцидентов.
Эти повторяющиеся нарушения безопасности вызывают недоверие у пользователей, и общая сумма активов DeFi (TVL), которая в начале года составляла около 1150 миллиардов долларов (около 18,6 триллиона иен), к июню снизилась до более чем 700 миллиардов долларов (около 11,3 триллиона иен), что составляет снижение примерно на 39%.
Отказ от ответственности: Данный контент предоставляется исключительно в целях общего брендинга и предоставления информации и не является финансовой, инвестиционной, юридической или налоговой консультацией. Любые события, вознаграждения, онлайн-мероприятия или связанная с ними информация, упомянутые здесь, не должны рассматриваться как рекомендация, предложение или приглашение к покупке, продаже, торговле или иным операциям с криптоактивами или к использованию каких-либо услуг. Криптовалюты обладают высокой волатильностью и могут привести к убыткам. Услуги WEEX и онлайн-мероприятия могут быть недоступны во всех регионах и регулируются применимыми законами, правилами и требованиями к участию. Вы несете ответственность за обеспечение соответствия использования вами услуг WEEX местным законам и за тщательную оценку рисков перед участием в любой деятельности, связанной с криптовалютами.
Вам также может понравиться

AI-агент Ethereum Foundation обнаружил баг в коде протокола во время тестирования

Apple подала в суд на OpenAI: конфликт из-за 400 бывших сотрудников и аппаратного обеспечения ИИ

Интервью с CEO Cerebras: 25 миллиардов долларов в заказах, спрос на вычислительные мощности ИИ уже заполнен

AI Мебиус и путь Японии: стратегия эпохи Web3 от Хидэки Канэко на WebX2026

Hyundai впервые внедряет стейблкоин в управление глобальным казначейством

‘Большие игроки’ возвращаются в Японию: ожидается тройной рост иены, облигаций и акций

Закулисье нового закона о криптовалютах на Тайване: беседа Одри Танг и Гэ Жуцзюня на WebX2026

Bitget UEX Дневной отчет|Неясность в проходе через Ормузский пролив поднимает цены на нефть; SK Hynix ожидает нехватку памяти до 2030 года; Биткойн колеблется около 64 000 долларов

Оценка в 1 миллиард: NVIDIA делает ставку! Prime Intellect избавляется от ярлыка Web3?

Председатель Strategy Майкл Сейлор опубликовал график приобретения биткойнов. Каков следующий шаг?

Важные новости за ночь и утро (12-13 июля)

Война — краткосрочный фактор, ИИ — долгосрочный двигатель: сезон отчетности, на который обращает внимание Уолл-стрит

MARA приобретает крупные земельные участки в Техасе за сумму до 600 миллионов долларов для расширения инфраструктуры AI и майнинга

Возможный вывод более 2 миллиардов иен от ранних китов Solana после снятия пятилетней спячки

SEC прокладывает путь: «Американский паспорт» для криптопроектов на подходе

Kalshi планирует постоянные фьючерсы на золото, валюту и энергетику — финальные переговоры с регуляторами

Модульная блокчейн-технология: деконструкция традиционных монолитных цепочек и переопределение архитектуры Web3

Robinhood и его полугодовая драма с RWA: на сцене — кошка

Не заканчивающийся глобальный кризис... как следует инвестировать - WSJ

Порту-Судесте: сделка по слияниям и поглощениям на 5 миллиардов долларов, привлекающая BlackRock и Vale

SLC Agrícola сокращает покупку земель и снижает давление на денежные средства

Пакистан призывает к диалогу о криптовалюте после отказа ученого от платежей в USDT

Криптовалюты в агробизнесе: Финансовый суверенитет побеждает банковскую бюрократию

Как создать рекламные объявления для продуктов с помощью ИИ для TikTok и YouTube — (почти) бесплатно

Таиланд нацеливается на высокоценные сделки с USDT в рамках борьбы с серыми капиталами

BUIDL от BlackRock достиг $900 млн на Avalanche на фоне роста RWA

Институт политики Биткойна борется с массовым кражей цифровых кошельков

Что такое робот Smart Rebalance и как он помогает трейдерам?

BlackRock и VanEck возобновляют динамику ETF на Bitcoin с массовым притоком капитала










