Bonzo Finance afferma che un attaccante ha preso in prestito circa 9 milioni di dollari contro il suo pool Bonzo Lend su Hedera (HBAR) l'11 luglio. Il team ha rintracciato la perdita a un oracle di prezzo di terze parti, non ai propri contratti.
Bonzo Lend e il suo programma punti sono stati messi in pausa mentre continuano i lavori di recupero.
Come ha funzionato l'exploit
I primi rapporti indicavano un exploit sulla rete Hedera. Il ricercatore on-chain Specter ha tracciato per primo i fondi mentre si spostavano su Ethereum (ETH), poi ha chiarito che l'attacco era collegato a Bonzo Finance.
Bonzo, un protocollo di prestito su Hedera, ha confermato l'incidente in un rapporto. L'attaccante ha depositato 250 token SAUCE, del valore di pochi dollari, come garanzia.
Poi hanno spinto un prezzo manipolato di SAUCE nel feed dell'oracle, gonfiato di circa dodici ordini di grandezza. Pochi secondi dopo, hanno preso in prestito circa 6,6 milioni di USDC e 34,5 milioni di Wrapped HBAR (WHBAR) contro il piccolo deposito.
Un secondo wallet ha preso in prestito circa 1 milione di dollari durante la stessa finestra. Si è poi identificato come un risponditore white-hat e ha detto che avrebbe restituito i fondi.
Un conteggio crescente di 2026 attacchi crypto
L'incidente si aggiunge a una serie di furti avvenuti questo mese. Secondo DefiLlama, tre attacchi informatici mirati a piattaforme crypto si sono verificati a luglio, con perdite complessive superiori a 28 milioni di dollari.
Questi includono un exploit da 6 milioni di dollari del protocollo DeFi Summer.fi e un attacco di governance da 20 milioni di dollari al BONK DAO.
Il ritmo riflette una tendenza più ampia. Gli incidenti di sicurezza sono aumentati di circa il 50% nella prima metà del 2026, anche se le perdite totali sono diminuite, secondo un rapporto di SlowMist.
Fonte: BeInCrypto
