A Bonzo Finance informou que um atacante tomou emprestado cerca de $9 milhões contra seu pool Bonzo Lend na Hedera (HBAR) em 11 de julho. A equipe rastreou a perda até um oráculo de preço de terceiros, e não seus próprios contratos.
O Bonzo Lend e seu programa de pontos foram pausados enquanto o trabalho de recuperação continua.
Como o Exploit Funcionou
Relatórios iniciais apontaram para um exploit na rede Hedera. O pesquisador on-chain Specter primeiro rastreou os fundos enquanto se moviam para Ethereum (ETH), depois esclareceu que o ataque estava ligado à Bonzo Finance.
A Bonzo, um protocolo de empréstimo na Hedera, confirmou o incidente em um relatório. O atacante depositou 250 tokens SAUCE, que valiam apenas alguns dólares, como colateral.
Eles então empurraram um preço manipulado de SAUCE para o feed do oráculo, inflacionado em cerca de doze ordens de magnitude. Segundos depois, tomaram emprestados cerca de 6,6 milhões de USDC e 34,5 milhões de Wrapped HBAR (WHBAR) contra o pequeno depósito.
Uma segunda carteira tomou emprestado cerca de $1 milhão durante a mesma janela. Ela se identificou posteriormente como um respondedor white-hat e disse que devolveria os fundos.
Um Total Crescente de 2026 Hacks de Cripto
O incidente se soma a uma série de roubos neste mês. De acordo com a DefiLlama, três hacks direcionados a plataformas de criptomoedas ocorreram em julho, resultando em perdas combinadas superiores a $28 milhões.
Esses incluem um exploit de $6 milhões do protocolo DeFi Summer.fi e um ataque de governança de $20 milhões ao BONK DAO.
O ritmo reflete uma tendência mais ampla. Incidentes de segurança aumentaram cerca de 50% na primeira metade de 2026, mesmo com as perdas totais caindo, de acordo com um relatório da SlowMist.
Fonte: BeInCrypto
