Protokol za pozajmljivanje Bonzo Lend, zasnovan na mreži Hedera, izgubio je oko 9 miliona dolara nakon što je napadač manipulisao cijenom SAUCE tokena korištenog kao kolateral, omogućivši nalogu da pozajmi imovinu daleko iznad vrijednosti depozita.
U preliminarnom izvještaju o incidentu, objavljenom u subotu, Bonzo je naveo da je napadač deponovao 250 SAUCE tokena, vrijednih svega nekoliko dolara, prije nego što je poslao ažuriranje cijene koje je naduvalo vrijednost tokena za otprilike 12 redova veličine. Novčanik je potom pozajmio 6,63 miliona USDC i 34,5 miliona wrapped HBAR iz pula za pozajmljivanje.
Slučaj pokazuje kako otkazi oracle sistema mogu pretvoriti kolateral niske vrijednosti u alat za isušivanje velikih količina likvidnosti iz protokola za pozajmljivanje, čak i kada aplikacija i osnovna mreža nastave raditi kako je predviđeno. Bonzo je incident pripisao propustu u Supra on-chain oracle verifikatoru, koji je prihvatio manipulisanu cijenu SAUCE-a sa poništenim potpisom. Protokol je naveo da je Supra priznala problem i primijenila ispravku, uz naglasak da incident nije bio ranjivost u Bonzo Lend ugovorima niti u jezgru mreže Hedera.
Incident se pridružuje rastućem broju napada na protokole decentralizovanih finansija (DeFi) u 2026. Drugi kvartal je po broju incidenata postao kvartal sa najviše hakova ikada, sa 83 napada i oko 755 miliona dolara ukradenih sredstava. Napadi na cross-chain mostove činili su 351 milion dolara, dok su kompromitovani administratorski napadi i lažna manipulacija cijenama tokena predstavljali 37 posto kvartalnih gubitaka.
Tokom 2026. ukupna vrijednost zaključana u DeFi-ju (TVL) pala je 39 posto, na preko 70 milijardi dolara u junu, sa oko 115 milijardi u januaru. CryptoRank je u tom periodu zabilježio 121 hak i oko 942 miliona dolara gubitaka, navodeći da su ponovljeni bezbjednosni incidenti vjerovatno narušili povjerenje korisnika i pojačali odliv kapitala. Bonzo incident slijedi i sličan napad na cijenu kolaterala na mreži Stellar, gdje su napadači u februaru isušili oko 10 miliona dolara iz pula kojim upravlja YieldBlox DAO, nakon manipulacije putanjom cijene korištenom za vrednovanje USTRY kolaterala.
Izvor: Cointelegraph