ГоловнаНовини про криптовалютиЕксплойт Bonzo Lend на $9,05 млн через збій оракула Supra

Експлойт Bonzo Lend на $9,05 млн через збій оракула Supra

Автор GNcrypto

Опубліковано: 12 липня 2026, 10:03 CET 2 хв читання

Bonzo Lend вказав, що експлойт на $9,05 млн 11 липня стався через помилку верифікації підписів оракула Supra: підроблена ціна SAUCE дозволила позичити кошти під завищену заставу.

Bonzo Lend оприлюднив технічний звіт про експлойт у мережі Hedera, що стався 11 липня 2026 року й призвів до втрати близько $9,05 млн. Зловмисник підмінив оновлення ціни токена SAUCE через помилку в механізмі верифікації підписів оракула Supra.

У звіті вказано, що оракул записав ціну, завищену приблизно у 12 порядків порівняно з ринковою (орієнтовно 0,2 HBAR). Через вісім секунд після фейкового оновлення атакувальник використав депозит 250 SAUCE як завищену заставу і позичив активи на суму близько $9,05 млн.

Bonzo Finance Labs повідомили, що смартконтракти протоколу працювали за своєю логікою і не містили вразливостей; розрахунки виконано згідно з кодом. У звіті зазначено, що ринкова ціна SAUCE не змінювалася, а флешпозик не застосовувалися. Проблема виникла до передачі даних у протокол і пов’язана саме з обробкою підписів у Supra.

Аналітики PeckShield відстежили переміщення частини коштів: близько $5,25 млн були виведені до мережі Ethereum і далі проходили через міксер Tornado Cash. За підрахунками, через міксер пройшло 4 402 ETH, що становило близько $8 млн на момент аналізу.

Після інциденту команда призупинила роботу Bonzo Lend і Bonzo Points. Bonzo Vaults, Bonzo Bridge і стейкінг BONZO/XBONZO залишилися активними. Supra виправила помилку у верифікаторі підписів.

У звіті також згадано Wallet B — учасника, який скористався аномальною ціною і позичив приблизно $1 млн, а потім зв’язався з розробниками, назвав себе білим хакером-дослідником і повідомив про намір повернути кошти. Через це Bonzo оцінює основний збиток у $9,05 млн, а не понад $10 млн.

Джозеф Бергвінсон зазначив: “Це не був злом мережі Hedera. Причиною стала помилка у верифікаторі оракула Supra, який прийняв оновлення ціни без жодного підпису. Hedera не була скомпрометована. Називати це зломом мережі — дезінформація”.

Інцидент відбувся на тлі зростання кількості атак на криптопротоколи в 2026 році: за даними аудиторської компанії, галузь втратила близько $1,32 млрд у першому півріччі. Розслідування триває, команди Bonzo і Supra співпрацюють для відновлення безпеки та з’ясування обставин; частина коштів уже простежена через транзакції в Ethereum і використання міксерів.

Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.