Bonzo потерял около 9 миллионов долларов в результате атаки оракула, злоумышленник манипулировал ценой SAUCE для получения огромных займов.
MetaEra2026-07-11
12 июля (UTC+8) протокол кредитования Bonzo Finance, основанный на Hedera, подвергся атаке оракула, в результате чего был нанесен ущерб в размере около 9 миллионов долларов. Злоумышленник использовал залог с аномально завышенной ценой токена SAUCE для заимствования активов, значительно превышающих их реальную стоимость. В первоначальном отчете Bonzo указано, что злоумышленник внес всего 250 SAUCE (стоимостью всего несколько долларов), а затем отправил обновление цены, искусственно завысив цену токена примерно на 12 порядков. Впоследствии адрес заимствовал 6,63 миллиона $USDC и 34,5 миллиона обернутых $HBAR (wHBAR) из пула кредитования. По имеющимся данным, причиной инцидента стала уязвимость в валидаторе оракула в блокчейне поставщика услуг оракулов $Supra, который некорректно принимал данные о цене SAUCE с нулевой подписью. $Supra подтвердила проблему и устранила ее. Bonzo подчеркнул, что эта атака не была вызвана уязвимостью в смарт-контракте Bonzo или в самой базовой сети Hedera. Данные показывают, что второй квартал 2026 года стал кварталом с наибольшим количеством атак в истории криптоиндустрии: 83 инцидента безопасности и совокупные потери составили приблизительно 755 миллионов долларов. Кроссчейн-атаки на мосты привели к убыткам в размере около 351 миллиона долларов, а нарушения прав администратора и мошеннические манипуляции с ценами токенов составили 37% квартальных потерь. Из-за продолжающихся инцидентов безопасности общая заблокированная стоимость (TVL) в индустрии DeFi упала с приблизительно 115 миллиардов долларов в январе до более чем 70 миллиардов долларов в июне, совокупное падение составило 39%. Данные CryptoRank показывают, что в этом году в отрасли произошел 121 инцидент безопасности с совокупными потерями в размере приблизительно 942 миллионов долларов. Продолжающиеся проблемы с безопасностью могут еще больше подорвать доверие пользователей и ускорить отток капитала. Стоит отметить, что в феврале этого года аналогичный инцидент произошел с протоколом кредитования экосистемы Stellar YieldBlox. Злоумышленники похитили активы на сумму около 10 миллионов долларов из его пула кредитования, манипулируя динамикой цен залога USTRY. (Источник: PANews) [ME News]
Все, что вам нужно знать за 10 секунд
Your One-Stop Crypto Investment Powerhouse
Bonzo потерял около 9 миллионов долларов в результате атаки оракула, злоумышленник манипулировал ценой SAUCE для получения огромных займов.
MetaEra2026-07-11
12 июля (UTC+8) протокол кредитования Bonzo Finance, основанный на Hedera, подвергся атаке оракула, в результате чего был нанесен ущерб в размере около 9 миллионов долларов. Злоумышленник использовал залог с аномально завышенной ценой токена SAUCE для заимствования активов, значительно превышающих их реальную стоимость. В первоначальном отчете Bonzo указано, что злоумышленник внес всего 250 SAUCE (стоимостью всего несколько долларов), а затем отправил обновление цены, искусственно завысив цену токена примерно на 12 порядков. Впоследствии адрес заимствовал 6,63 миллиона USDC и 34,5 миллиона обернутых HBAR (wHBAR) из пула кредитования. По имеющимся данным, причиной инцидента стала уязвимость в валидаторе оракула в блокчейне поставщика услуг оракулов Supra, который некорректно принимал данные о цене SAUCE с нулевой подписью. Supra подтвердила проблему и устранила ее. Bonzo подчеркнул, что эта атака не была вызвана уязвимостью в смарт-контракте Bonzo или в самой базовой сети Hedera. Данные показывают, что второй квартал 2026 года стал кварталом с наибольшим количеством атак в истории криптоиндустрии: 83 инцидента безопасности и совокупные потери составили приблизительно 755 миллионов долларов. Кроссчейн-атаки на мосты привели к убыткам в размере около 351 миллиона долларов, а нарушения прав администратора и мошеннические манипуляции с ценами токенов составили 37% квартальных потерь. Из-за продолжающихся инцидентов безопасности общая заблокированная стоимость (TVL) в индустрии DeFi упала с приблизительно 115 миллиардов долларов в январе до более чем 70 миллиардов долларов в июне, совокупное падение составило 39%. Данные CryptoRank показывают, что в этом году в отрасли произошел 121 инцидент безопасности с совокупными потерями в размере приблизительно 942 миллионов долларов. Продолжающиеся проблемы с безопасностью могут еще больше подорвать доверие пользователей и ускорить отток капитала. Стоит отметить, что в феврале этого года аналогичный инцидент произошел с протоколом кредитования экосистемы Stellar YieldBlox. Злоумышленники похитили активы на сумму около 10 миллионов долларов из его пула кредитования, манипулируя динамикой цен залога USTRY. (Источник: PANews) [ME News]
Отсканируйте QR-код для получения ключевой информации
Универсальная финансовая исследовательская платформа для криптоинвесторов
00:00 / 00:00
00:0000:0000:00