Bonzo потерял около 9 миллионов долларов из-за атаки оракула, злоумышленник манипулировал ценой SAUCE, чтобы занять огромные активы

PANews2026-07-11
#DeFi HBAR-2.22%USDC0.00%SUPRA-5.08%
Протокол кредитования Bonzo Finance, построенный на платформе Hedera, подвергся атаке оракула и понес убытки в размере около 9 миллионов долларов США. Злоумышленник использовал залог в виде токена SAUCE, чья цена была искусственно завышена, чтобы взять в долг из протокола активы, значительно превышающие их реальную стоимость.

В предварительном отчёте об инциденте, опубликованном Bonzo, сообщается, что злоумышленник внес всего 250 токенов SAUCE (их рыночная стоимость составляла лишь несколько долларов США), после чего отправил одно обновление цены, искусственно повысив стоимость этого токена примерно на 12 порядков. Затем с этого адреса были взяты в долг 6,63 миллиона долларов США в стейблкоине $USDC и 34,5 миллиона токенов обёрнутого $HBAR (wHBAR) из пула кредитования.

Сообщается, что причина данного инцидента кроется в уязвимости валидатора оракула $Supra на цепочке блоков, который ошибочно принял данные о цене токена SAUCE с обнулённой цифровой подписью.

[PANews]

Источник
Все, что вам нужно знать за 10 секунд
Your One-Stop Crypto Investment Powerhouse

Bonzo потерял около 9 миллионов долларов из-за атаки оракула, злоумышленник манипулировал ценой SAUCE, чтобы занять огромные активы

PANews2026-07-11
#DeFi HBAR-2.22%USDC0.00%SUPRA-5.08%
Протокол кредитования Bonzo Finance, построенный на платформе Hedera, подвергся атаке оракула и понес убытки в размере около 9 миллионов долларов США. Злоумышленник использовал залог в виде токена SAUCE, чья цена была искусственно завышена, чтобы взять в долг из протокола активы, значительно превышающие их реальную стоимость.

В предварительном отчёте об инциденте, опубликованном Bonzo, сообщается, что злоумышленник внес всего 250 токенов SAUCE (их рыночная стоимость составляла лишь несколько долларов США), после чего отправил одно обновление цены, искусственно повысив стоимость этого токена примерно на 12 порядков. Затем с этого адреса были взяты в долг 6,63 миллиона долларов США в стейблкоине USDC и 34,5 миллиона токенов обёрнутого HBAR (wHBAR) из пула кредитования.

Сообщается, что причина данного инцидента кроется в уязвимости валидатора оракула Supra на цепочке блоков, который ошибочно принял данные о цене токена SAUCE с обнулённой цифровой подписью.

[PANews]

Отсканируйте QR-код для получения ключевой информации
Универсальная финансовая исследовательская платформа для криптоинвесторов