Bonzo Lend -lainaprotokolla ja hyökkäys
Hederaan perustuva lainaprotokolla Bonzo Lend menetti noin 9,05 miljoonaa dollaria, kun hyökkääjä manipuloi SAUCE-hintaa, jota käytettiin vakuutena. Bonzo Finance Labs kertoi, että tapaus alkoi 11. heinäkuuta 2026, kun lompakko toimitti väärän SAUCE-hinnan kolmannen osapuolen Supra-oracle-sopimukseen.
Hyökkäyksen yksityiskohdat
Hyökkääjä tallettti 250 SAUCE:ta, jonka arvo oli vain muutama dollari, ennen kuin syöte käsitteli tokeneita erittäin arvokkaina. Kahdeksan sekuntia sen jälkeen, kun väärä hinta saavutti verkon, lompakko lainasi 6,63 miljoonaa USDC:ta ja yli 34,5 miljoonaa wrapped HBAR:ia.
Bonzo kuvasi otsikkotappiota ”noin 9,05 miljoonaksi dollariksi.”
Protokolla keskeytti Bonzo Lendin klo 01:41 UTC ja pysäytti Bonzo Points -toiminnan myöhemmin sinä aamuna. Bonzo Vaults, Bonzo Bridge ja yksipuolinen BONZO-staking jatkoivat toimintaansa.
Tapahtuman seuranta ja analyysi
Bonzon tapausraportti jäljitti tapahtuman Supran allekirjoituksen tarkistusprosessiin. Päivityksessä oli nollattu allekirjoitus sen sijaan, että se olisi ollut voimassa oleva allekirjoitus Supran oracle-komitealta. Bonzo kertoi, että tarkistaja ei hylännyt nollaarvoisia syötteitä ennen niiden lähettämistä Hederaan paritussopimukseen.
Paritustarkistus palautti totta, koska molemmat arvot edustivat matemaattista identiteettipistettä. Supran sopimus käsitteli sitten tätä tulosta todisteena voimassa olevasta komitean allekirjoituksesta. Bonzo sanoi, että ”ei voimassa olevaa oracle-allekirjoitusta ollut väärennetty” ja SAUCE:n todellinen markkinahinta ei noussut.
Supran on sittemmin julkaissut korjauksen vaikuttavaan tarkistussopimukseen Hedera-pääverkossa raportin mukaan. Bonzo kertoi, että sen lainasopimukset lukivat manipuloitua arvoa hyväksytystä oracle-syötteestä ja laskivat lainausvoiman näiden tietojen perusteella.
Palautus ja tulevaisuus
Tiimi totesi, että lainapooli toimi suunnitellusti saatuaan väärän syötteen. Sen raportti sulki pois Bonzo-sopimuksen virheen, flash-lainahyökkäyksen ja normaalin markkinamanipulaation. Toinen tili lainasi noin miljoona dollaria, kun epänormaali hinta pysyi aktiivisena. Tämä lompakko otti myöhemmin yhteyttä tiimiin ja kuvasi itseään valkohattuhyökkääjänä. Se sanoi aikovansa palauttaa varat.
Bonzo sulki tämän summan pois 9,05 miljoonan dollarin tappiolaskelmastaan, koska palautuskeskustelut ovat edelleen käynnissä. Julkaistu raportti ei ollut vahvistanut palautusta.
Siirrot ja markkinavaikutukset
Ennen kuin Bonzo julkaisi löydöksensä, crypto.news raportoi, että tietoturvatutkijat olivat seuranneet yli 5,8 miljoonan dollarin siirtymistä Hedera:sta Ethereum:iin. Tutkijat kertoivat, että lompakko sillatti varat LayerZero:n kautta ja muutti osan varoista wrapped Bitcoinista Etheriksi. HBAR laski yli 2 % siirtojen jatkuessa.
Bonzon oracle-dokumentaatio listaa Supran syötteet SAUCE:lle, HBARX:lle, XSAUCE:lle, DOVU:lle, PACK:lle, KARATE:lle, STEAM:lle ja HST:lle suhteessa wrapped HBAR:iin. Tapaus vaikutti SAUCE-pariin.
Bonzo kertoi, että laillinen julkaisu palautti hinnan noin 0,1964 HBAR:iin klo 01:36 UTC, viisi minuuttia ennen lainapoolin keskeytystä.
Myöhempi Bonzo-raportti nosti pääasialliseksi vahingoksi, jonka päähyökkääjä oli ottanut, noin 9,05 miljoonaan dollariin. Wu Blockchainin julkaisu jakoi myös protokollan löydökset. Bonzo Lend pysyy keskeytettynä, kun Bonzo Finance Labs ja Bonzo Finance Foundation työskentelevät kumppaneiden kanssa varojen palauttamiseksi, korjaamiseksi ja likviditeettitoimittajien nostosuunnitelmien laatimiseksi. Tiimi ei ole asettanut päivämäärää lainapoolin uudelleen avaamiselle.
