Hedera-baserede Låneprotokol Taber $9,05 Millioner
Bonzo Lend, en låneprotokol baseret på Hedera, har lidt et tab på cirka $9,05 millioner efter en prismanipulation af SAUCE, der blev brugt som sikkerhed. Hændelsen begyndte den 11. juli 2026, da en wallet indsendte en falsk SAUCE-pris til en tredjeparts Supra oracle-kontrakt.
Manipulationen og Lånet
Angriberen indbetalte 250 SAUCE, der kun var værd et par dollars, før feedet behandlede tokens som meget værdifulde. Otte sekunder efter, at den falske pris nåede netværket, lånte wallet’en 6,63 millioner USDC og mere end 34,5 millioner wrapped HBAR.
Bonzo’s Reaktion
Bonzo beskrev det samlede tab som “omtrent $9,05 millioner” og satte Bonzo Lend på pause kl. 01:41 UTC. Bonzo Points blev også stoppet senere samme morgen, men Bonzo Vaults, Bonzo Bridge og ensidig BONZO staking fortsatte med at fungere.
Årsagen til Hændelsen
Bonzos hændelsesrapport sporede begivenheden til Supras signaturverifikationsproces, hvor en nulstillet signatur blev brugt i stedet for en gyldig signatur fra Supras oracle-udvalg.
Bonzo oplyste, at verificatoren ikke afviste nul-værdi input, før de blev sendt til Hedera’s pairing system kontrakt. Pairing-tjekket returnerede sandt, fordi begge værdier repræsenterede det matematiske identitetspunkt, hvilket førte til, at Supras kontrakt behandlede dette resultat som bevis på en gyldig udvalgssignatur.
Reaktion fra Wallet’en
En anden konto lånte omkring $1 million, mens den unormale pris forblev aktiv. Wallet’en kontaktede senere teamet og beskrev sig selv som en white-hat responder, der planlagde at returnere aktiverne. Bonzo udelukkede det beløb fra sit tab, da genopretningssamtaler stadig er aktive.
Overførsler og Markedseffekter
Før Bonzo offentliggjorde sine fund, rapporterede crypto.news, at sikkerhedsforskere havde sporet mere end $5,8 millioner, der bevægede sig fra Hedera til Ethereum. HBAR faldt mere end 2%, mens overførslerne fortsatte.
Fremtiden for Bonzo Lend
Bonzo Lend forbliver på pause, mens Bonzo Finance Labs og Bonzo Finance Foundation arbejder med partnere om aktiverhverv, reparationer og tilbagetrækningsplaner for likviditetsudbydere. Teamet har ikke fastsat en dato for genåbning af lånepuljen.
