Лендинговый протокол Bonzo Lend, работающий на блокчейне Hedera, подтвердил потерю примерно $9,05 млн в результате атаки с использованием оракула. Инцидент произошёл 11 июля 2026 года и вынудил временно приостановить все операции.
Согласно предварительному отчёту, злоумышленник внёс 250 токенов SAUCE стоимостью всего несколько долларов, после чего отправил обновление цены, завысившее стоимость токена примерно на 12 порядков. Затем с этого адреса были заимствованы 6,63 млн USDC и 34,5 млн обёрнутых HBAR — на порядки больше реального обеспечения.
Атака стала возможной из-за уязвимости в верификаторе оракула Supra: он принял манипулированную цену с «обнулённой» подписью. В Bonzo подчеркнули, что смарт-контракты протокола и базовая сеть Hedera не были скомпрометированы. Supra признала проблему и выпустила исправление.
Инцидент — ещё одно напоминание о критической роли ценовых оракулов в DeFi. Даже консервативные настройки залогов и ликвидаций теряют смысл, если протокол принимает ложную цену. Схожий случай произошёл в феврале на Stellar, где злоумышленники вывели около $10 млн из пула YieldBlox, манипулируя ценой залогового актива.
По данным CryptoRank, DeFi-сектор переживает волну взломов: во втором квартале 2026 года зафиксировано 83 эксплойта и украдено около $755 млн, а общая заблокированная стоимость (TVL) упала до $70 млрд с январских $115 млрд. Эксперты связывают отток капитала с частыми инцидентами и снижением доверия пользователей.
Bonzo Labs и Bonzo Finance Foundation уже разрабатывают меры компенсации для пострадавших. Протокол остаётся приостановленным до завершения расследования.
