Bonzo Lend basé sur Hedera perd 9 millions de dollars dans une exploitation d'oracle

Bonzo Finance indique qu'un attaquant a emprunté environ 9 millions de dollars contre son pool Bonzo Lend sur Hedera (HBAR) le 11 juillet. L'équipe a retracé la perte à un oracle de prix tiers, et non à ses propres contrats.

Bonzo Lend et son programme de points ont été suspendus pendant que les travaux de récupération se poursuivent.

Comment l'Exploit a Fonctionné

Les premiers rapports ont pointé vers un exploit sur le réseau Hedera. Le chercheur on-chain Specter a d'abord suivi les fonds alors qu'ils se déplaçaient vers Ethereum (ETH), puis a clarifié que l'attaque était liée à Bonzo Finance.

Bonzo, un protocole de prêt sur Hedera, a confirmé l'incident dans un rapport. L'attaquant a déposé 250 jetons SAUCE, d'une valeur de seulement quelques dollars, en tant que garantie.

Ils ont ensuite poussé un prix SAUCE manipulé vers le flux de l'oracle, gonflé d'environ douze ordres de grandeur. Quelques secondes plus tard, ils ont emprunté environ 6,6 millions de USDC et 34,5 millions de Wrapped HBAR (WHBAR) contre le petit dépôt.

Un deuxième portefeuille a emprunté environ 1 million de dollars pendant la même période. Il s'est ensuite identifié comme un intervenant white-hat et a déclaré qu'il retournerait les fonds.

Un total croissant de 2026 hacks de crypto

L'incident s'ajoute à une série de vols ce mois-ci. Selon DefiLlama, trois piratages ciblant des plateformes de crypto-monnaies ont eu lieu en juillet, entraînant des pertes combinées dépassant 28 millions de dollars.

Cela inclut un exploit de 6 millions de dollars du protocole DeFi Summer.fi et une attaque de gouvernance de 20 millions de dollars sur le BONK DAO.

Le rythme reflète une tendance plus large. Les incidents de sécurité ont augmenté d'environ 50 % au cours du premier semestre 2026, même si les pertes totales ont diminué, selon un rapport de SlowMist.

Source : BeInCrypto