Потери около 9 млн долларов США: протокол кредитования в экосистеме Hedera Bonzo Finance подвергся атаке оракула.

Odaily2026-07-11
#DeFi HBAR-2.19%USDC-0.00%SUPRA-5.82%
Кредитный протокол Bonzo Finance на базе Hedera подвергся атаке оракула, в результате чего был потерян примерно 9100000 долларов США. Злоумышленник использовал залоговое обеспечение, когда цена токена SAUCE была аномально завышена, чтобы занять активы, значительно превышающие их фактическую стоимость, из протокола. Предварительный отчет об инциденте, опубликованный Bonzo Finance, показывает, что злоумышленник внес всего 250 токенов SAUCE, затем отправил обновление цены, искусственно завысив цену токена примерно на 12 порядков, после чего адрес занял 6630000 $USDC и 34500000 токенизированных $HBAR из пула кредитования.

Эта атака не была вызвана уязвимостью в смарт-контрактах Bonzo Finance или базовой сети Hedera, а возникла из-за уязвимости в валидаторе оракула сервиса оракула $Supra, который ошибочно принял данные о цене SAUCE с обнуленной подписью. $Supra подтвердила эту проблему и завершила ее исправление.

[Odaily 星球日报]

Источник
Все, что вам нужно знать за 10 секунд
Your One-Stop Crypto Investment Powerhouse

Потери около 9 млн долларов США: протокол кредитования в экосистеме Hedera Bonzo Finance подвергся атаке оракула.

Odaily2026-07-11
#DeFi HBAR-2.19%USDC-0.00%SUPRA-5.82%
Кредитный протокол Bonzo Finance на базе Hedera подвергся атаке оракула, в результате чего был потерян примерно 9100000 долларов США. Злоумышленник использовал залоговое обеспечение, когда цена токена SAUCE была аномально завышена, чтобы занять активы, значительно превышающие их фактическую стоимость, из протокола. Предварительный отчет об инциденте, опубликованный Bonzo Finance, показывает, что злоумышленник внес всего 250 токенов SAUCE, затем отправил обновление цены, искусственно завысив цену токена примерно на 12 порядков, после чего адрес занял 6630000 USDC и 34500000 токенизированных HBAR из пула кредитования.

Эта атака не была вызвана уязвимостью в смарт-контрактах Bonzo Finance или базовой сети Hedera, а возникла из-за уязвимости в валидаторе оракула сервиса оракула Supra, который ошибочно принял данные о цене SAUCE с обнуленной подписью. Supra подтвердила эту проблему и завершила ее исправление.

[Odaily 星球日报]

Отсканируйте QR-код для получения ключевой информации
Универсальная финансовая исследовательская платформа для криптоинвесторов