{"id":16925,"date":"2026-07-12T08:36:09","date_gmt":"2026-07-12T08:36:09","guid":{"rendered":"https:\/\/satoshibrother.com\/it\/bonzo-lend-perde-9-milioni-di-dollari-a-causa-di-un-difetto-delloracolo-che-gonfia-il-prezzo-di-sauce\/"},"modified":"2026-07-12T08:36:09","modified_gmt":"2026-07-12T08:36:09","slug":"bonzo-lend-perde-9-milioni-di-dollari-a-causa-di-un-difetto-delloracolo-che-gonfia-il-prezzo-di-sauce","status":"publish","type":"post","link":"https:\/\/satoshibrother.com\/it\/bonzo-lend-perde-9-milioni-di-dollari-a-causa-di-un-difetto-delloracolo-che-gonfia-il-prezzo-di-sauce\/","title":{"rendered":"Bonzo Lend perde 9 milioni di dollari a causa di un difetto dell&#8217;oracolo che gonfia il prezzo di SAUCE"},"content":{"rendered":"<h2>Incidente di Prestito su Bonzo Lend<\/h2>\n<p>Il protocollo di prestito basato su <strong>Hedera<\/strong>, <em>Bonzo Lend<\/em>, ha subito una perdita di circa <strong>9,05 milioni di dollari<\/strong> a seguito della manipolazione del prezzo di <strong>SAUCE<\/strong>, utilizzato come garanzia.<\/p>\n<h2>Dettagli dell&#8217;Incidente<\/h2>\n<p>Bonzo Finance Labs ha comunicato che l&#8217;incidente \u00e8 iniziato l&#8217;11 luglio 2026, quando un wallet ha inviato un prezzo falso di SAUCE a un contratto oracolo di terze parti, <strong>Supra<\/strong>. L&#8217;attaccante ha depositato <strong>250 SAUCE<\/strong>, del valore di pochi dollari, prima che il feed trattasse i token come altamente preziosi.<\/p>\n<p>Otto secondi dopo che il prezzo falso ha raggiunto la rete, il wallet ha preso in prestito <strong>6,63 milioni di USDC<\/strong> e oltre <strong>34,5 milioni di HBAR<\/strong> avvolti. Bonzo ha descritto la perdita principale come &#8220;circa 9,05 milioni di dollari&#8221;.<\/p>\n<h2>Reazioni e Misure di Sicurezza<\/h2>\n<p>Il protocollo ha messo in pausa Bonzo Lend alle <strong>01:41 UTC<\/strong> e ha interrotto Bonzo Points pi\u00f9 tardi quella mattina. Tuttavia, <strong>Bonzo Vaults<\/strong>, <strong>Bonzo Bridge<\/strong> e lo staking unilaterale di <strong>BONZO<\/strong> hanno continuato a operare.<\/p>\n<blockquote>\n<p>&#8220;Nessuna firma oracolo valida \u00e8 stata falsificata&#8221; &#8211; Bonzo Finance Labs<\/p>\n<\/blockquote>\n<p>Il rapporto sull&#8217;incidente ha attribuito l&#8217;evento al processo di verifica della firma di Supra. L&#8217;aggiornamento ha portato a una firma azzerata invece di una firma valida del comitato oracolo di Supra. Bonzo ha dichiarato che il verificatore non \u00e8 riuscito a rifiutare gli input a valore zero prima di inviarli al contratto di pairing di Hedera.<\/p>\n<h2>Attivit\u00e0 Post-Incidente<\/h2>\n<p>Un secondo account ha preso in prestito circa <strong>1 milione di dollari<\/strong> mentre il prezzo anomalo rimaneva attivo. Quel wallet ha successivamente contattato il team e si \u00e8 descritto come un risponditore <em>white-hat<\/em>, dichiarando di pianificare di restituire gli asset. Bonzo ha escluso quell&#8217;importo dalla sua cifra di perdita di 9,05 milioni di dollari poich\u00e9 i colloqui di recupero rimangono attivi.<\/p>\n<p>Prima che Bonzo rilasciasse le sue scoperte, crypto.news ha riportato che i ricercatori di sicurezza avevano tracciato oltre <strong>5,8 milioni di dollari<\/strong> in movimento da Hedera a Ethereum. I ricercatori hanno affermato che il wallet ha trasferito asset tramite <strong>LayerZero<\/strong> e ha convertito parte delle partecipazioni da Bitcoin avvolto in Ether.<\/p>\n<h2>Conclusioni e Prospettive Future<\/h2>\n<p>HBAR \u00e8 sceso di oltre il <strong>2%<\/strong> mentre i trasferimenti continuavano. La documentazione oracolo di Bonzo elenca i feed di Supra per SAUCE, HBARX, XSAUCE, DOVU, PACK, KARATE, STEAM e HST contro HBAR avvolto. L&#8217;incidente ha colpito la coppia SAUCE.<\/p>\n<p>Bonzo ha dichiarato che la pubblicazione legittima ha ripristinato quel prezzo a circa <strong>0,1964 HBAR<\/strong> alle <strong>01:36 UTC<\/strong>, cinque minuti prima della pausa del pool di prestiti. Il successivo rapporto di Bonzo ha aumentato il principale confermato preso dal principale attaccante a circa 9,05 milioni di dollari.<\/p>\n<p>Bonzo Lend rimane in pausa mentre Bonzo Finance Labs e la Bonzo Finance Foundation lavorano con i partner sul recupero degli asset, riparazioni e piani di prelievo per i fornitori di liquidit\u00e0. Il team non ha fissato una data per la riapertura del pool di prestiti.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Incidente di Prestito su Bonzo Lend Il protocollo di prestito basato su Hedera, Bonzo Lend, ha subito una perdita di circa 9,05 milioni di dollari a seguito della manipolazione del prezzo di SAUCE, utilizzato come garanzia. Dettagli dell&#8217;Incidente Bonzo Finance Labs ha comunicato che l&#8217;incidente \u00e8 iniziato l&#8217;11 luglio 2026, quando un wallet ha inviato un prezzo falso di SAUCE a un contratto oracolo di terze parti, Supra. L&#8217;attaccante ha depositato 250 SAUCE, del valore di pochi dollari, prima che il feed trattasse i token come altamente preziosi. Otto secondi dopo che il prezzo falso ha raggiunto la rete, il<\/p>\n","protected":false},"author":3,"featured_media":16924,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,65,1224,1516,8601,77,425,9050],"class_list":["post-16925","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-hack","tag-hedera","tag-layerzero","tag-steam","tag-usdc","tag-wrapped-bitcoin","tag-wu-blockchain"],"yoast_description":"Bonzo Lend ha subito una perdita di 9 milioni di dollari a causa di un prezzo manipolato di SAUCE, derivante da un difetto di un oracolo di terze parti, portando alla chiusura temporanea del protocollo per il recupero degli asset.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/16925","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=16925"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/16925\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/16924"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=16925"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=16925"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=16925"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}