Incidente di Prestito su Bonzo Lend
Il protocollo di prestito basato su Hedera, Bonzo Lend, ha subito una perdita di circa 9,05 milioni di dollari a seguito della manipolazione del prezzo di SAUCE, utilizzato come garanzia.
Dettagli dell’Incidente
Bonzo Finance Labs ha comunicato che l’incidente è iniziato l’11 luglio 2026, quando un wallet ha inviato un prezzo falso di SAUCE a un contratto oracolo di terze parti, Supra. L’attaccante ha depositato 250 SAUCE, del valore di pochi dollari, prima che il feed trattasse i token come altamente preziosi.
Otto secondi dopo che il prezzo falso ha raggiunto la rete, il wallet ha preso in prestito 6,63 milioni di USDC e oltre 34,5 milioni di HBAR avvolti. Bonzo ha descritto la perdita principale come “circa 9,05 milioni di dollari”.
Reazioni e Misure di Sicurezza
Il protocollo ha messo in pausa Bonzo Lend alle 01:41 UTC e ha interrotto Bonzo Points più tardi quella mattina. Tuttavia, Bonzo Vaults, Bonzo Bridge e lo staking unilaterale di BONZO hanno continuato a operare.
“Nessuna firma oracolo valida è stata falsificata” – Bonzo Finance Labs
Il rapporto sull’incidente ha attribuito l’evento al processo di verifica della firma di Supra. L’aggiornamento ha portato a una firma azzerata invece di una firma valida del comitato oracolo di Supra. Bonzo ha dichiarato che il verificatore non è riuscito a rifiutare gli input a valore zero prima di inviarli al contratto di pairing di Hedera.
Attività Post-Incidente
Un secondo account ha preso in prestito circa 1 milione di dollari mentre il prezzo anomalo rimaneva attivo. Quel wallet ha successivamente contattato il team e si è descritto come un risponditore white-hat, dichiarando di pianificare di restituire gli asset. Bonzo ha escluso quell’importo dalla sua cifra di perdita di 9,05 milioni di dollari poiché i colloqui di recupero rimangono attivi.
Prima che Bonzo rilasciasse le sue scoperte, crypto.news ha riportato che i ricercatori di sicurezza avevano tracciato oltre 5,8 milioni di dollari in movimento da Hedera a Ethereum. I ricercatori hanno affermato che il wallet ha trasferito asset tramite LayerZero e ha convertito parte delle partecipazioni da Bitcoin avvolto in Ether.
Conclusioni e Prospettive Future
HBAR è sceso di oltre il 2% mentre i trasferimenti continuavano. La documentazione oracolo di Bonzo elenca i feed di Supra per SAUCE, HBARX, XSAUCE, DOVU, PACK, KARATE, STEAM e HST contro HBAR avvolto. L’incidente ha colpito la coppia SAUCE.
Bonzo ha dichiarato che la pubblicazione legittima ha ripristinato quel prezzo a circa 0,1964 HBAR alle 01:36 UTC, cinque minuti prima della pausa del pool di prestiti. Il successivo rapporto di Bonzo ha aumentato il principale confermato preso dal principale attaccante a circa 9,05 milioni di dollari.
Bonzo Lend rimane in pausa mentre Bonzo Finance Labs e la Bonzo Finance Foundation lavorano con i partner sul recupero degli asset, riparazioni e piani di prelievo per i fornitori di liquidità. Il team non ha fissato una data per la riapertura del pool di prestiti.
