Bonzo Finance сообщила, что 11 июля злоумышленник занял около $9 млн под залог в пуле Bonzo Lend в сети Hedera (HBAR). Команда связала потерю со сторонним ценовым оракулом, а не с собственными контрактами протокола.

Bonzo Lend и её программа поинтов приостановлены на время работ по возврату средств.

Как работал эксплойт

Первые сообщения указывали на атаку в сети Hedera. Ончейн-исследователь Specter сначала отследил движение средств в Ethereum (ETH), а позже уточнил, что атака связана с Bonzo Finance.

Bonzo, лендинговый протокол на Hedera, подтвердила инцидент в своём отчёте. Атакующий внёс в качестве залога 250 токенов SAUCE стоимостью всего несколько долларов.

Затем он передал в фид оракула сфальсифицированную цену SAUCE, завышенную примерно на двенадцать порядков. Спустя считаные секунды под этот крошечный депозит было занято около 6,6 млн USDC и 34,5 млн Wrapped HBAR (WHBAR).

Второй кошелёк в том же окне занял около $1 млн. Позже он назвал себя белым хакером и заявил, что вернёт средства.

Растущий счёт взломов 2026 года

Инцидент продолжает серию краж этого месяца. По данным DefiLlama, в июле произошло три атаки на криптоплатформы, а суммарные потери превысили $28 млн. В их числе — эксплойт DeFi-протокола Summer.fi на $6 млн и атака на управление BONK DAO на $20 млн.

Темп отражает более широкую тенденцию: по данным отчёта SlowMist, число инцидентов безопасности в первом полугодии 2026 года выросло примерно на 50%, хотя общий объём потерь при этом снизился.

Источник: BeInCrypto