خسر بروتوكول الإقراض Bonzo Lend القائم على Hedera حوالي 9.05 مليون دولار بعد أن قام مهاجم بالتلاعب بسعر SAUCE المستخدم كضمان. صرحت Bonzo Finance Labs أن الحادث بدأ في 11 يوليو 2026، عندما قامت محفظة بتقديم سعر خاطئ لـ SAUCE إلى عقد أوراكل Supra تابع لجهة خارجية. أودع المهاجم 250 SAUCE، بقيمة بضعة دولارات فقط، قبل أن تتعامل التغذية مع الرموز كقيم عالية.
بعد ثماني ثوانٍ من وصول السعر الخاطئ إلى الشبكة، اقترضت المحفظة 6.63 مليون USDC وأكثر من 34.5 مليون HBAR مغلف. وصفت Bonzo الخسارة الإجمالية بأنها "حوالي 9.05 مليون دولار". أوقف البروتوكول Bonzo Lend في الساعة 01:41 بالتوقيت العالمي المنسق (UTC) وأوقف Bonzo Points في وقت لاحق من صباح ذلك اليوم. واصلت Bonzo Vaults وBonzo Bridge وBonzo staking أحادي الجانب العمل.
أرجع تقرير حادث Bonzo الحدث إلى عملية التحقق من التوقيع الخاصة بـ Supra. حمل التحديث توقيعًا صفريًا بدلاً من توقيع صالح من لجنة أوراكل Supra. قالت Bonzo إن المدقق فشل في رفض المدخلات ذات القيمة الصفرية قبل إرسالها إلى عقد نظام الاقتران الخاص بـ Hedera.
أعاد فحص الاقتران القيمة "صحيح" لأن كلا القيمتين مثلتا نقطة الهوية الرياضية. ثم تعامل عقد Supra مع تلك النتيجة كدليل على توقيع لجنة صالح. قالت Bonzo إنه "لم يتم تزوير أي توقيع أوراكل صالح" ولم يرتفع سعر SAUCE الحقيقي في السوق. نشرت Supra منذ ذلك الحين إصلاحًا لعقد المدقق المتأثر على شبكة Hedera الرئيسية، وفقًا للتقرير.
قالت Bonzo إن عقود الإقراض الخاصة بها قرأت القيمة المتلاعب بها من تغذية الأوراكل المعتمدة وحسبت قوة الاقتراض من تلك البيانات. صرح الفريق أن مجمع الإقراض عمل كما هو مصمم بعد تلقي المدخلات الخاطئة. استبعد تقريرها وجود خطأ في عقد Bonzo، وهجوم قرض فوري، والتلاعب الطبيعي بالسوق.
اقترض حساب ثانٍ حوالي مليون دولار بينما ظل السعر غير الطبيعي نشطًا. اتصلت تلك المحفظة لاحقًا بالفريق ووصفت نفسها بأنها مستجيب أخلاقي. وقالت إنها تخطط لإعادة الأصول. استبعدت Bonzo هذا المبلغ من رقم الخسارة البالغ 9.05 مليون دولار لأن محادثات الاسترداد لا تزال نشطة. لم يؤكد التقرير المنشور عملية الإرجاع.
قبل أن تنشر Bonzo نتائجها، أفادت crypto.news أن باحثي الأمن تتبعوا أكثر من 5.8 مليون دولار تنتقل من Hedera إلى Ethereum. قال الباحثون إن المحفظة قامت بعبور الأصول عبر LayerZero وحولت جزءًا من المقتنيات من Wrapped Bitcoin إلى Ether. انخفضت HBAR بأكثر من 2% مع استمرار التحويلات.
تدرج وثائق أوراكل Bonzo تغذيات Supra لـ SAUCE وHBARX وXSAUCE وDOVU وPACK وKARATE وSTEAM وHST مقابل HBAR المغلف. أثر الحادث على زوج SAUCE. قالت Bonzo إن النشر المشروع أعاد هذا السعر إلى حوالي 0.1964 HBAR في الساعة 01:36 بالتوقيت العالمي المنسق (UTC)، قبل خمس دقائق من توقف مجمع الإقراض.
رفع تقرير Bonzo اللاحق المبلغ الرئيسي المؤكد الذي أخذه المهاجم الرئيسي إلى حوالي 9.05 مليون دولار. كما شاركت منشور من Wu Blockchain نتائج البروتوكول. لا يزال Bonzo Lend متوقفًا مؤقتًا بينما تعمل Bonzo Finance Labs ومؤسسة Bonzo Finance مع الشركاء على استعادة الأصول والإصلاحات وخطط السحب لمقدمي السيولة. لم يحدد الفريق موعدًا لإعادة فتح مجمع الإقراض.
