Кредитный протокол Bonzo Lend, работающий на Hedera, потерял около $9 млн после того, как злоумышленник искусственно завысил стоимость токена SAUCE, который использовался в качестве залога. Это позволило ему получить кредиты на сумму, многократно превышающую реальную стоимость внесённых активов.
В опубликованном в субботу предварительном отчёте Bonzo сообщает, что атакующий внес 250 SAUCE, которые изначально оценивались всего в несколько долларов, а затем подал обновление цены, увеличив стоимость токена на 12 порядков. После этого мошенник занял 6,63 млн USDC и 34,5 млн обёрнутых HBAR из кредитного пула.
Инцидент наглядно демонстрирует, как сбои в работе оракулов могут превратить недорогой залог в инструмент для масштабного вывода ликвидности из кредитных протоколов, даже если сам протокол и базовая сеть продолжают функционировать в штатном режиме.
В компании винят уязвимость в валидаторе Supra’s on-chain оракула, который принял поддельную цену SAUCE с нулевой подписью. В Bonzo подчеркнули, что Supra оперативно признал проблему и выпустил исправление, а сам инцидент не был связан с уязвимостями в контрактах Bonzo Lend или ядре Hedera.
Расчётный ущерб от инцидента. Источник: Bonzo Finance
Взломы DeFi продолжают давить на отрасль
Этот случай стал ещё одним в череде эксплойтов, обрушившихся на децентрализованные финансовые протоколы в 2026 году.
Второй квартал установил антирекорд по числу взломов: было зафиксировано 83 инцидента с общим ущербом около $755 млн. Из них $351 млн пришлось на межсетевые мосты, а 37% потерь были связаны с компрометацией администраторов или манипуляциями с ценами токенов.
К июню 2026 года общий заблокированный объём (TVL) в DeFi снизился на 39% — с примерно $115 млрд в январе до $70 млрд. По данным CryptoRank, за этот период было зафиксировано 121 хак и убытки на сумму около $942 млн. Эксперты связывают столь печальную статистику с падением доверия пользователей и оттоком капитала из сектора.
Инцидент с Bonzo Lend произошёл вскоре после аналогичного случая на Stellar. В феврале мошенники вывели около $10 млн из кредитного пула YieldBlox DAO, манипулируя ценовым путём для залога USTRY и получая кредиты, превышающие реальную стоимость токена.
📋 Краткое резюме
Кредитный протокол Bonzo Lend на Hedera потерял $9 млн из-за манипуляции оракулом, который завысил стоимость токена SAUCE. Инцидент стал частью тревожной тенденции: в 2026 году DeFi столкнулось с рекордным числом взломов и падением TVL на 39%.
📊 Анализ рынка
Оракул-уязвимости остаются одной из главных угроз для кредитных протоколов, так как позволяют злоумышленникам обходить механизмы безопасности. Для инвесторов это сигнал о необходимости диверсификации активов и пристального внимания к механизмам ценообразования в выбранных платформах.
💬 Мнение редакции
Повторяющиеся инциденты с оракулами показывают, что отрасль всё ещё не научилась эффективно бороться с этой угрозой. В условиях растущей конкуренции и падения доверия пользователей протоколам пора переходить от реактивных мер к проактивной защите.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
