Le protocole de pr\u00eat bas\u00e9 sur Hedera, Bonzo Lend<\/strong>, a subi une perte d’environ 9,05 millions de dollars<\/strong> apr\u00e8s qu’un attaquant ait manipul\u00e9 le prix de SAUCE<\/strong>, utilis\u00e9 comme garantie. Bonzo Finance Labs a indiqu\u00e9 que l’incident a d\u00e9but\u00e9 le 11 juillet 2026<\/strong>, lorsqu’un portefeuille a soumis un faux prix de SAUCE \u00e0 un contrat oracle tiers de Supra<\/strong>.<\/p>\n L’attaquant a d\u00e9pos\u00e9 250 SAUCE<\/strong>, d’une valeur de seulement quelques dollars, avant que le flux ne traite les jetons comme tr\u00e8s pr\u00e9cieux. Huit secondes apr\u00e8s que le faux prix ait \u00e9t\u00e9 diffus\u00e9 sur le r\u00e9seau, le portefeuille a emprunt\u00e9 6,63 millions de USDC<\/strong> et plus de 34,5 millions de HBAR<\/strong> envelopp\u00e9s. Bonzo a qualifi\u00e9 la perte principale de \u00ab\u00a09,05 millions de dollars<\/strong>\u00ab\u00a0.<\/p>\n \u00ab\u00a0Aucune signature d’oracle valide n’a \u00e9t\u00e9 forg\u00e9e\u00a0\u00bb – Bonzo Finance Labs<\/p>\n<\/blockquote>\n Le protocole a suspendu Bonzo Lend \u00e0 01:41 UTC<\/strong> et a arr\u00eat\u00e9 Bonzo Points plus tard dans la matin\u00e9e. Cependant, Bonzo Vaults, Bonzo Bridge et le staking unilat\u00e9ral de BONZO ont continu\u00e9 \u00e0 fonctionner.<\/p>\n Le rapport d’incident de Bonzo a retrac\u00e9 l’\u00e9v\u00e9nement au processus de v\u00e9rification de signature de Supra. La mise \u00e0 jour a transmis une signature nulle<\/strong> au lieu d’une signature valide du comit\u00e9 oracle de Supra. Bonzo a pr\u00e9cis\u00e9 que le v\u00e9rificateur n’avait pas r\u00e9ussi \u00e0 rejeter les entr\u00e9es de valeur nulle avant de les envoyer au contrat du syst\u00e8me de couplage de Hedera.<\/p>\n La v\u00e9rification de couplage a renvoy\u00e9 vrai, car les deux valeurs repr\u00e9sentaient le point d’identit\u00e9 math\u00e9matique. Le contrat de Supra a ensuite trait\u00e9 ce r\u00e9sultat comme preuve d’une signature valide du comit\u00e9.<\/p>\n Bonzo a expliqu\u00e9 que ses contrats de pr\u00eat avaient pris en compte la valeur manipul\u00e9e du flux oracle approuv\u00e9 et calcul\u00e9 le pouvoir d’emprunt \u00e0 partir de ces donn\u00e9es. L’\u00e9quipe a affirm\u00e9 que le pool de pr\u00eat avait fonctionn\u00e9 comme pr\u00e9vu apr\u00e8s avoir re\u00e7u l’entr\u00e9e erron\u00e9e.<\/p>\n Un deuxi\u00e8me compte a emprunt\u00e9 environ 1 million de dollars<\/strong> pendant que le prix anormal restait actif. Ce portefeuille a ensuite contact\u00e9 l’\u00e9quipe et s’est pr\u00e9sent\u00e9 comme un r\u00e9pondant de chapeau blanc, d\u00e9clarant qu’il pr\u00e9voyait de retourner les actifs. Bonzo a exclu ce montant de son chiffre de perte de 9,05 millions de dollars, car les discussions de r\u00e9cup\u00e9ration sont toujours en cours.<\/p>\n Avant que Bonzo ne publie ses conclusions, crypto.news<\/strong> a rapport\u00e9 que des chercheurs en s\u00e9curit\u00e9 avaient suivi plus de 5,8 millions de dollars<\/strong> se d\u00e9pla\u00e7ant de Hedera \u00e0 Ethereum. Les chercheurs ont indiqu\u00e9 que le portefeuille avait transf\u00e9r\u00e9 des actifs via LayerZero<\/strong> et converti une partie des avoirs de Bitcoin envelopp\u00e9 en Ether. HBAR a chut\u00e9 de plus de 2 %<\/strong> alors que les transferts se poursuivaient.<\/p>\n La documentation oracle de Bonzo r\u00e9pertorie les flux de Supra pour SAUCE, HBARX, XSAUCE, DOVU, PACK, KARATE, STEAM et HST contre HBAR envelopp\u00e9. L’incident a principalement affect\u00e9 la paire SAUCE.<\/p>\n Bonzo a d\u00e9clar\u00e9 que la publication l\u00e9gitime avait restaur\u00e9 ce prix \u00e0 environ 0,1964 HBAR<\/strong> \u00e0 01:36 UTC<\/strong>, cinq minutes avant la suspension du pool de pr\u00eat.<\/p>\n Bonzo Lend reste en pause pendant que Bonzo Finance Labs et la Bonzo Finance Foundation collaborent avec des partenaires pour la r\u00e9cup\u00e9ration des actifs, les r\u00e9parations et les plans de retrait pour les fournisseurs de liquidit\u00e9s. L’\u00e9quipe n’a pas encore fix\u00e9 de date pour la r\u00e9ouverture du pool de pr\u00eat.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de Bonzo Lend Le protocole de pr\u00eat bas\u00e9 sur Hedera, Bonzo Lend, a subi une perte d’environ 9,05 millions de dollars apr\u00e8s qu’un attaquant ait manipul\u00e9 le prix de SAUCE, utilis\u00e9 comme garantie. Bonzo Finance Labs a indiqu\u00e9 que l’incident a d\u00e9but\u00e9 le 11 juillet 2026, lorsqu’un portefeuille a soumis un faux prix de SAUCE \u00e0 un contrat oracle tiers de Supra. D\u00e9tails de l’attaque L’attaquant a d\u00e9pos\u00e9 250 SAUCE, d’une valeur de seulement quelques dollars, avant que le flux ne traite les jetons comme tr\u00e8s pr\u00e9cieux. Huit secondes apr\u00e8s que le faux prix ait \u00e9t\u00e9 diffus\u00e9 sur le<\/p>\n","protected":false},"author":3,"featured_media":16919,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,65,1224,1516,8601,77,425,9050],"class_list":["post-16920","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-hack","tag-hedera","tag-layerzero","tag-steam","tag-usdc","tag-wrapped-bitcoin","tag-wu-blockchain"],"yoast_description":"Bonzo Lend a perdu 9 millions de dollars en raison d'une manipulation du prix de SAUCE due \u00e0 une faille d'oracle tiers, entra\u00eenant l'arr\u00eat temporaire du protocole pour la r\u00e9cup\u00e9ration des actifs.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=16920"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16920\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/16919"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=16920"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=16920"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=16920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’attaque<\/h2>\n
\n
Analyse de l’incident<\/h2>\n
Cons\u00e9quences et r\u00e9cup\u00e9ration<\/h2>\n