DeFi dựa trên Hedera "Bonzo Lend" mất 9 triệu USD do lỗ hổng oracle
Bonzo Lend bị thiệt hại 9 triệu USD do lỗ hổng oracle
Vào ngày 11 tháng 7, giao thức cho vay "Bonzo Lend (Bonzo Finance)" triển khai trên mạng Hedera (Hedera/HBAR) đã xảy ra một vụ rò rỉ bất hợp pháp lợi dụng lỗ hổng của hệ thống tham chiếu giá, gây thiệt hại khoảng 9 triệu USD (tương đương khoảng 1,35 tỷ yên).
Dịch từ tiếng Nhật:
Có vẻ như một cuộc tấn công đang diễn ra liên quan đến mạng Hedera, với hơn 3,7 triệu USD đã được chuyển sang Ethereum bởi kẻ tấn công. Số tiền bị đánh cắp hiện đang được trao đổi từ WBTC sang ETH sau khi được chuyển từ mạng Hedera thông qua Layerzero.
Hiện tại, giao thức và chương trình điểm của họ đã bị tạm dừng để đảm bảo an toàn. Nguyên nhân bắt đầu từ việc nhà nghiên cứu chuỗi Specter theo dõi các chuyển động tài chính đáng ngờ chảy vào Ethereum (Ethereum/ETH). Kết quả điều tra cho thấy kẻ tấn công đã gửi một số lượng nhỏ 250 token SAUCE (trị giá vài đô la) làm tài sản thế chấp, sau đó lợi dụng lỗi của hệ thống để làm tăng giá trị của nó lên khoảng 12 chữ số. Dựa trên giá trị tài sản ảo này, kẻ tấn công đã vay bất hợp pháp 6,63 triệu USDC và 34,5 triệu Wrapped HBAR (WHBAR) từ pool.
Ngoài ra, một ví khác đã rút khoảng 1 triệu USD (tương đương khoảng 160 triệu yên) trong cùng thời điểm, tự xưng là white hat (hacker thiện chí) và bày tỏ ý định hoàn trả số tiền.
Nguyên nhân không phải do hợp đồng thông minh mà là lỗi của oracle giá
Về sự cố này, Bonzo cho biết không có vấn đề gì với hợp đồng thông minh của họ hay mạng lưới cốt lõi của Hedera, mà nguyên nhân nằm ở hệ thống cung cấp giá bên ngoài = oracle.
Cụ thể, có một lỗ hổng nghiêm trọng trong bộ xác thực oracle chuỗi của nhà cung cấp dữ liệu Supra. Bộ xác thực này đã chấp nhận dữ liệu giá SAUCE bị giả mạo với chữ ký không có nội dung, làm vô hiệu hóa chữ ký hợp lệ hiện có. Điều này dẫn đến việc giá cao bất thường bị thao túng được phản ánh trực tiếp vào giao thức. Supra đã nhận thức được vấn đề và đã áp dụng chương trình sửa lỗi.
Tình trạng thao túng giá ngày càng tinh vi và thử thách tiếp tục cho thị trường DeFi năm 2026
Như trường hợp này, ngay cả khi mạng lưới hoặc ứng dụng hoạt động bình thường, các thủ đoạn lợi dụng sự méo mó của dữ liệu giá để hút thanh khoản đã xảy ra trong quá khứ.
Vào tháng 2 năm nay (2026), "YieldBlox DAO" dựa trên Stellar đã mất khoảng 10 triệu USD (tương đương khoảng 1,6 tỷ yên) do thao tác đường giá tương tự.
Ngoài ra, từ đầu năm 2026, tội phạm mạng nhắm vào các nền tảng tiền điện tử đã có xu hướng gia tăng mạnh mẽ. Chỉ riêng trong tháng 7, đã có các cuộc tấn công trị giá 6 triệu USD (tương đương khoảng 970 triệu yên) vào "Summer.fi" và 20 triệu USD (tương đương khoảng 3,23 tỷ yên) vào "BONK DAO", tổng thiệt hại đã vượt quá 28 triệu USD (tương đương khoảng 4,5 tỷ yên). Theo các công ty dữ liệu, quý 2 năm 2026 đã ghi nhận số vụ sự cố cao nhất từ trước đến nay với 83 vụ (thiệt hại khoảng 122,28 tỷ yên). Việc chiếm quyền quản trị và thao túng giá chiếm 37% tổng số vụ việc.
Những vi phạm bảo mật liên tiếp này đã gây ra sự mất lòng tin của người dùng, khiến tổng giá trị tài sản quản lý (TVL) của DeFi (tài chính phi tập trung) giảm khoảng 39%, từ khoảng 1150 tỷ USD (tương đương khoảng 18,6 triệu tỷ yên) vào đầu năm xuống còn hơn 700 tỷ USD (tương đương khoảng 11,3 triệu tỷ yên) vào tháng 6.
Tuyên bố miễn trừ trách nhiệm: Nội dung này chỉ được cung cấp nhằm mục đích xây dựng thương hiệu và cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, sự kiện trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto hay sử dụng bất kỳ dịch vụ nào. Tài sản crypto có mức biến động cao và có thể dẫn đến thua lỗ. Dịch vụ và các sự kiện trực tuyến của WEEX có thể không khả dụng tại tất cả khu vực và phải tuân theo các luật, quy định và điều kiện đủ điều kiện hiện hành. Bạn có trách nhiệm bảo đảm việc sử dụng các dịch vụ của WEEX tuân thủ luật pháp địa phương và tự đánh giá cẩn thận các rủi ro trước khi tham gia bất kỳ hoạt động nào liên quan đến crypto.
Bạn cũng có thể thích

Đại diện AI của Quỹ Ethereum phát hiện lỗi trong mã giao thức trong quá trình thử nghiệm

Apple kiện OpenAI: Cuộc chiến phần cứng AI với 400 nhân viên cũ

Phỏng vấn CEO Cerebras: Nắm giữ 25 tỷ USD đơn hàng tồn đọng, nhu cầu tính toán AI đã được đặt trước

Vòng Moebius AI và lối thoát cho Nhật Bản: Ông Kaneko của Simplex nói về chiến lược thời đại Web3|WebX2026

Hyundai lần đầu đưa stablecoin vào quản lý ngân quỹ toàn cầu

‘Big Player’ GPIF có trở lại Nhật Bản? Kỳ vọng vào đợt tăng giá ba chiều của đồng yên, trái phiếu và cổ phiếu

Hậu trường của "Luật tiền điện tử Đài Loan", cuộc đối thoại giữa Audrey Tang và Ko Ju-Chun|WebX2026

Bitget UEX Daily Report|Sự thông thương tại Eo biển Hormuz trở thành bí ẩn đẩy giá dầu lên cao; SK Hynix vẫn thiếu hụt lưu trữ vào năm 2030; Bitcoin dao động quanh mức 64.000 USD

Định giá 1 tỷ USD, Nvidia đầu tư mạnh! Prime Intellect đang xóa bỏ nhãn Web3?

Chủ tịch Strategy Michael Saylor đăng biểu đồ tình hình mua Bitcoin: Bước đi tiếp theo là gì?

Thông tin quan trọng đêm qua và sáng nay (12-13 tháng 7)

Chiến tranh là yếu tố ngắn hạn, AI là động lực dài hạn… Mùa báo cáo tài chính được Phố Wall chú ý

MARA sẽ mua đất quy mô lớn ở Texas với giá lên tới 600 triệu USD để mở rộng cơ sở hạ tầng AI và khai thác

Có thể hơn 2 tỷ yên đã rời khỏi ví của những cá voi Solana ban đầu, đánh thức sau 5 năm

SEC mở đường cho các dự án tiền điện tử: "Chứng minh thư Mỹ" sắp ra mắt

Kalshi lên kế hoạch cho hợp đồng tương lai vĩnh viễn về vàng, ngoại hối và năng lượng - Đàm phán cuối cùng với cơ quan quản lý

Khám Phá Blockchain Tính Năng Mô-đun: Phân Tích Chuỗi Đơn Truyền Thống, Định Nghĩa Lại Kiến Trúc Cơ Sở Web3

Robinhood đã chuẩn bị nửa năm cho màn trình diễn RWA, nhưng mở đầu lại là một con mèo

Cuộc khủng hoảng toàn cầu không hồi kết... Đầu tư nên làm thế nào - WSJ

Cảng Sudeste: thương vụ M&A trị giá 5 tỷ USD thu hút BlackRock và Vale

SLC Agrícola giảm mua đất và giảm áp lực lên tài chính

Pakistan kêu gọi đối thoại về tiền điện tử sau khi học giả từ chối thanh toán bằng USDT

Tiền điện tử trong Nông nghiệp: Quyền Tài chính Chiến thắng Burocracia Ngân hàng

Cách Tạo Quảng Cáo Sản Phẩm Với AI Cho TikTok Và YouTube—Gần Như Miễn Phí

Thái Lan nhắm vào giao dịch USDT có giá trị cao trong chiến dịch chống vốn ẩn

Quỹ BUIDL của BlackRock đạt 900 triệu USD trên Avalanche khi cuộc đua RWA gia tăng

Viện Chính sách Bitcoin đối phó với việc đánh cắp ví điện tử quy mô lớn

Robot Smart Rebalance là gì và nó giúp các nhà giao dịch như thế nào?

BlackRock và VanEck khôi phục động lực của ETF Bitcoin với dòng vốn lớn











