Bonzo Lend, Hedera’daki kehanet istismarından 9 milyon dolar kaybetti

Bonzo Lend, Hedera’daki kehanet istismarından 9 milyon dolar kaybetti

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Hedera tabanlı borç verme protokolü Bonzo Lend, bir saldırganın teminat olarak kullanılan SAUCE’nin fiyatını manipüle ederek hesabın yatırılan değerin çok ötesinde varlıkları ödünç almasına izin vermesinin ardından yaklaşık 9 milyon dolar kaybetti.

Cumartesi günü yayınlanan bir ön olay raporunda Bonzo, saldırganın tokenin değerini yaklaşık 12 kat artıran bir fiyat güncellemesi göndermeden önce yalnızca birkaç dolar değerinde 250 SAUCE yatırdığını söyledi.

Cüzdan daha sonra borç verme havuzundan 6,63 milyon USDC ve 34,5 milyon sarılmış HBAR borç aldı.

Bu vaka, uygulama ve temel ağ tasarlandığı gibi çalışmaya devam etse bile, oracle başarısızlıklarının düşük değerli teminatları borç verme protokollerinden büyük miktarlarda likidite çekmeye yönelik bir araca nasıl dönüştürebildiğini gösteriyor.  Bonzo, olayı, sıfırlanmış bir imza taşıyan manipüle edilmiş bir SAUCE fiyatını kabul eden Supra’nın zincir üstü oracle doğrulayıcısındaki bir kusura bağladı.

Protokol, Supra’nın sorunu kabul ettiğini ve bir düzeltme uyguladığını belirtirken, olayın Bonzo Lend’in sözleşmelerinde veya Hedera’nın çekirdek ağında bir güvenlik açığı olmadığını vurguladı.

Bu olay, 2026’da merkezi olmayan finans (DeFi) protokollerini hedef alan artan sayıda istismara ekleniyor.  İkinci çeyrek, 83 açık ve yaklaşık 755 milyon doların çalınmasıyla olay sayısına göre rekor düzeyde en çok saldırıya uğrayan çeyrek oldu.

Zincirler arası köprü istismarları 351 milyon doları oluştururken, ele geçirilen yönetici saldırıları ve sahte token fiyat manipülasyonu, üç aylık kayıpların %37’sini oluşturdu.  2026’da DeFi’nin toplam kilitli değeri (TVL), Ocak ayındaki yaklaşık 115 milyar dolardan Haziran ayında %39 düşüşle 70 milyar doların üzerine çıktı.

CryptoRank, dönem boyunca 121 hack ve kabaca 942 milyon dolar zarar kaydetti; tekrarlanan güvenlik olaylarının muhtemelen kullanıcı güveni üzerinde baskı yarattığını ve sermaye çıkışlarını güçlendirdiğini söyledi.

İlgili: “Tüm DeFi güvensiz” iddiası, Nisan ayındaki hack artışının ardından yapay zeka güvenliği tartışmasını alevlendirdi Bonzo olayı da Stellar’daki benzer bir teminat fiyatlandırma istismarının ardından geldi.

Şubat ayında saldırganlar, USTRY teminatını değerlendirmek için kullanılan fiyat yolunu manipüle ettikten sonra YieldBlox DAO tarafından yönetilen kredi havuzundan yaklaşık 10 milyon dolar çekti ve böylece tokenin gerçek değerinin ötesinde varlık ödünç alabildiler.  Dergi: Kripto lobisinin 189 milyon dolarlık kampanyası CLARITY’i hayata geçirebilecek mi?

Analiz: Piyasa hareketliliği devam ediyor.