Das auf Hedera<\/strong> basierende Kreditprotokoll Bonzo Lend<\/strong> hat etwa 9,05 Millionen Dollar<\/strong> verloren, nachdem ein Angreifer den Preis von SAUCE<\/strong>, der als Sicherheiten verwendet wurde, manipulierte. Bonzo Finance Labs gab an, dass der Vorfall am 11. Juli 2026<\/strong> begann, als eine Wallet einen falschen SAUCE-Preis an einen Drittanbieter-Supra-Oracle-Vertrag \u00fcbermittelte.<\/p>\n Der Angreifer hinterlegte 250 SAUCE<\/strong>, die nur wenige Dollar wert waren, bevor der Feed die Token als \u00e4u\u00dferst wertvoll behandelte. Acht Sekunden<\/strong> nachdem der falsche Preis das Netzwerk erreichte, lieh sich die Wallet 6,63 Millionen USDC<\/strong> und mehr als 34,5 Millionen Wrapped HBAR<\/strong>.<\/p>\n \u201eungef\u00e4hr 9,05 Millionen Dollar\u201c<\/p>\n<\/blockquote>\n Bonzo beschrieb den Verlust in der Schlagzeile als oben zitiert. Das Protokoll pausierte Bonzo Lend<\/strong> um 01:41 UTC<\/strong> und stoppte Bonzo Points<\/strong> sp\u00e4ter am Morgen. Bonzo Vaults<\/strong>, Bonzo Bridge<\/strong> und das einseitige BONZO-Staking<\/strong> blieben jedoch weiterhin aktiv.<\/p>\n Der Vorfallbericht von Bonzo verfolgte das Ereignis bis zum Signaturverifizierungsprozess<\/strong> von Supra. Das Update enthielt eine Null-Signatur<\/strong> anstelle einer g\u00fcltigen Signatur des Oracle-Ausschusses von Supra. Bonzo erkl\u00e4rte, dass der Verifier es vers\u00e4umte, Nullwert-Eingaben abzulehnen, bevor sie an den Pairing-Systemvertrag von Hedera gesendet wurden.<\/p>\n Die Pairing-Pr\u00fcfung ergab, dass beide Werte den mathematischen Identit\u00e4tspunkt darstellten. Der Vertrag von Supra behandelte dieses Ergebnis dann als Nachweis einer g\u00fcltigen Ausschusssignatur. Bonzo stellte klar, dass \u201ekeine g\u00fcltige Oracle-Signatur gef\u00e4lscht wurde\u201c<\/strong> und der tats\u00e4chliche Marktpreis von SAUCE nicht anstieg.<\/p>\n Laut dem Bericht hat Supra inzwischen einen Fix f\u00fcr den betroffenen Verifier-Vertrag im Hedera-Hauptnetz bereitgestellt. Bonzo erkl\u00e4rte, dass seine Kreditvertr\u00e4ge den manipulierten Wert aus dem genehmigten Oracle-Feed lasen und die Kreditkraft auf Basis dieser Daten berechneten. Das Team stellte fest, dass der Kreditpool wie vorgesehen funktionierte, nachdem es die falsche Eingabe erhalten hatte.<\/p>\n Ein zweites Konto lieh sich etwa 1 Million Dollar<\/strong>, w\u00e4hrend der anormale Preis aktiv blieb. Diese Wallet kontaktierte sp\u00e4ter das Team und beschrieb sich selbst als White-Hat-Responder<\/em>. Sie gab an, die Verm\u00f6genswerte zur\u00fcckgeben zu wollen. Bonzo schloss diesen Betrag von seiner Verlustsumme von 9,05 Millionen Dollar aus, da die R\u00fcckverhandlungen aktiv bleiben. Der ver\u00f6ffentlichte Bericht hatte die R\u00fcckgabe jedoch nicht best\u00e4tigt.<\/p>\n Bevor Bonzo seine Erkenntnisse ver\u00f6ffentlichte, berichtete crypto.news<\/strong>, dass Sicherheitsforscher mehr als 5,8 Millionen Dollar<\/strong> von Hedera nach Ethereum verfolgt hatten. Die Forscher sagten, die Wallet habe Verm\u00f6genswerte \u00fcber LayerZero<\/strong> \u00fcbertragen und einen Teil der Best\u00e4nde von Wrapped Bitcoin in Ether umgewandelt. HBAR<\/strong> fiel um mehr als 2%<\/strong>, w\u00e4hrend die \u00dcberweisungen fortgesetzt wurden.<\/p>\n Die Oracle-Dokumentation von Bonzo listet Supra-Feeds f\u00fcr SAUCE<\/strong>, HBARX<\/strong>, XSAUCE<\/strong>, DOVU<\/strong>, PACK<\/strong>, KARATE<\/strong>, STEAM<\/strong> und HST<\/strong> gegen Wrapped HBAR auf. Der Vorfall betraf das SAUCE-Paar. Bonzo erkl\u00e4rte, dass die legitime Ver\u00f6ffentlichung diesen Preis um etwa 0,1964 HBAR<\/strong> um 01:36 UTC<\/strong> wiederherstellte, f\u00fcnf Minuten bevor der Kreditpool pausierte.<\/p>\n Der sp\u00e4tere Bericht von Bonzo erh\u00f6hte den best\u00e4tigten Hauptbetrag, der vom Hauptangreifer entnommen wurde, auf etwa 9,05 Millionen Dollar<\/strong>. Ein Beitrag von Wu Blockchain<\/strong> teilte ebenfalls die Erkenntnisse des Protokolls. Bonzo Lend bleibt pausiert, w\u00e4hrend Bonzo Finance Labs und die Bonzo Finance Foundation mit Partnern an der Wiederherstellung von Verm\u00f6genswerten, Reparaturen und R\u00fcckzugspl\u00e4nen f\u00fcr Liquidit\u00e4tsanbieter arbeiten. Das Team hat noch kein Datum f\u00fcr die Wiederer\u00f6ffnung des Kreditpools festgelegt.<\/p>\n","protected":false},"excerpt":{"rendered":" Vorfall bei Bonzo Lend Das auf Hedera basierende Kreditprotokoll Bonzo Lend hat etwa 9,05 Millionen Dollar verloren, nachdem ein Angreifer den Preis von SAUCE, der als Sicherheiten verwendet wurde, manipulierte. Bonzo Finance Labs gab an, dass der Vorfall am 11. Juli 2026 begann, als eine Wallet einen falschen SAUCE-Preis an einen Drittanbieter-Supra-Oracle-Vertrag \u00fcbermittelte. Manipulation des SAUCE-Preises Der Angreifer hinterlegte 250 SAUCE, die nur wenige Dollar wert waren, bevor der Feed die Token als \u00e4u\u00dferst wertvoll behandelte. Acht Sekunden nachdem der falsche Preis das Netzwerk erreichte, lieh sich die Wallet 6,63 Millionen USDC und mehr als 34,5 Millionen Wrapped HBAR. \u201eungef\u00e4hr<\/p>\n","protected":false},"author":3,"featured_media":16918,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,65,1224,1516,8601,77,425,9050],"class_list":["post-16919","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-hack","tag-hedera","tag-layerzero","tag-steam","tag-usdc","tag-wrapped-bitcoin","tag-wu-blockchain"],"yoast_description":"Bonzo Lend verlor 9 Millionen Dollar aufgrund eines manipulierten SAUCE-Preises durch einen Fehler eines Drittanbieter-Oracles, was zur vor\u00fcbergehenden Stilllegung des Protokolls zur Wiederherstellung von Verm\u00f6genswerten f\u00fchrte.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/16919","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=16919"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/16919\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/16918"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=16919"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=16919"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=16919"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Manipulation des SAUCE-Preises<\/h2>\n
\n
Technische Details des Vorfalls<\/h2>\n
Reaktionen und R\u00fcckgaben<\/h2>\n
Marktreaktionen und weitere Entwicklungen<\/h2>\n