Разработчики децентрализованного кредитного протокола Bonzo Lend обнародовали детальный технический отчет, проливающий свет на обстоятельства крупного инцидента безопасности, произошедшего 11 июля 2026 года. Атака, развернувшаяся в экосистеме Hedera, привела к утечке средств на сумму около 9,05 миллиона долларов. Команда проекта поспешила澄清ить ситуацию, подчеркнув, что фундаментальная архитектура самого протокола и базового блокчейна не содержала критических уязвимостей.
Сбой в работе ценового оракула
Согласно выводам внутреннего расследования, ключевой вектор атаки был связан с некорректной работой механизма верификации данных внешнего оракула Supra. Злоумышленнику удалось эксплуатировать ошибку в логике проверки котировок, что позволило искусственно завысить стоимость залогового обеспечения. Используя манипуляцию с ценами, хакер оформил крупные кредиты под активы, реальная рыночная ценность которых была значительно ниже заявленной в системе.
Эксперты в области кибербезопасности из фирмы PeckShield также проанализировали цепочку событий и подтвердили версию разработчиков. Их данные указывают на то, что инцидент стал результатом специфического сбоя в интеграции стороннего сервиса подачи данных, а не следствием прямого взлома смарт-контрактов платформы. Случай в Bonzo Lend в очередной раз демонстрирует критическую зависимость DeFi-сектора от надежности оракульных решений и риски, возникающие при искажении входных данных о ценах активов.
