Bonzo Finance сообщила, что 11 июля злоумышленник занял около $9 млн под залог в пуле Bonzo Lend в сети Hedera (HBAR). Команда связала потерю со сторонним ценовым оракулом, а не с собственными контрактами протокола.
Bonzo Lend и её программа поинтов приостановлены на время работ по возврату средств.
Как работал эксплойт
Первые сообщения указывали на атаку в сети Hedera. Ончейн-исследователь Specter сначала отследил движение средств в Ethereum (ETH), а позже уточнил, что атака связана с Bonzo Finance.
Bonzo, лендинговый протокол на Hedera, подтвердила инцидент в своём отчёте. Атакующий внёс в качестве залога 250 токенов SAUCE стоимостью всего несколько долларов.
Затем он передал в фид оракула сфальсифицированную цену SAUCE, завышенную примерно на двенадцать порядков. Спустя считаные секунды под этот крошечный депозит было занято около 6,6 млн USDC и 34,5 млн Wrapped HBAR (WHBAR).
Второй кошелёк в том же окне занял около $1 млн. Позже он назвал себя белым хакером и заявил, что вернёт средства.
Растущий счёт взломов 2026 года
Инцидент продолжает серию краж этого месяца. По данным DefiLlama, в июле произошло три атаки на криптоплатформы, а суммарные потери превысили $28 млн. В их числе — эксплойт DeFi-протокола Summer.fi на $6 млн и атака на управление BONK DAO на $20 млн.
Темп отражает более широкую тенденцию: по данным отчёта SlowMist, число инцидентов безопасности в первом полугодии 2026 года выросло примерно на 50%, хотя общий объём потерь при этом снизился.
Источник: BeInCrypto
