## Криптовалютний протокол Bonzo Lend зазнав атаки: збитки сягнули мільйонів доларів

Протокол криптокредитування Bonzo Lend, побудований на базі блокчейну Hedera, постраждав від масштабної кібератаки, внаслідок якої було виведено приблизно 9,05 мільйона доларів США. Інцидент стався в суботу, 11 липня, коли зловмисник скористався вразливістю для маніпуляцій із ціною токена SAUCE, який використовувався як застава. ### Деталі атаки та збитки Згідно зі звітом Bonzo Finance Labs, хакер експлуатував недолік у механізмі ціноутворення, штучно завищивши вартість токена SAUCE у сторонньому оракулі Supra. В результаті, внісши лише 250 SAUCE (вартістю кілька доларів), зловмисник зміг отримати у Bonzo 6,63 мільйона стейблкоїнів USDC та понад 34,5 мільйона обгорнутих токенів HBAR (WHBAR), що еквівалентно приблизно 2,4 мільйона доларів США. Атака стала можливою через помилку під час перевірки підпису в системі Supra. Оновлення, яке мало містити дійсний підпис, насправді містило нульове значення, що дозволило верифікатору оракула схвалити транзакцію без належної перевірки. ### Відповідь команди Bonzo Команда протоколу вже впровадила виправлення для ураженого контракту верифікатора в основній мережі Hedera. Робота сервісу Bonzo Lend та нарахування Bonzo Points тимчасово призупинені. Розробники запевняють, що атака не зачепила сховища Bonzo Vaults, міст Bonzo Bridge та механізми стейкінгу BONZO, тому ці сервіси продовжують функціонувати. Bonzo Finance Labs та Bonzo Finance Foundation активно працюють над поверненням викрадених активів, усуненням виявленої вразливості та розробкою плану для постачальників ліквідності. Дата відновлення роботи кредитного пулу поки що невідома. ### Можливе повернення коштів Цікаво, що один із зловмисників, який встиг отримати 1 мільйон доларів, коли ціна SAUCE ще була завищеною, зв’язався з командою Bonzo через Discord. Він назвав себе “білим хакером” і виявив намір повернути частину коштів. Розробники врахували це, виключивши цю суму з загальних збитків, і переговори щодо повернення тривають. ### Контекст ринку На тлі цих подій курс HBAR за останній тиждень знизився на 9,39%, сягнувши 0,06769 долара США, при загальній ринковій капіталізації криптовалюти у 2,96 мільярда доларів. Добовий обсяг торгів HBAR скоротився на 51,29%, до 39,2 мільйона доларів. Варто зазначити, що це не перший інцидент такого роду цього місяця. На початку липня хакери вивели близько 403 000 доларів з децентралізованого протоколу Edel Finance, а тижнем пізніше з Summer Finance було вкрадено приблизно 6 мільйонів доларів за допомогою атаки миттєвого позики. — ### Порада від Business News: Ця новина є важливою для користувачів платформ DeFi, зокрема тих, хто використовує Bonzo Lend або Hedera. Вона підкреслює необхідність постійного моніторингу безпеки протоколів та усвідомлення ризиків, пов’язаних з використанням застави та оракульних механізмів. Звертайте увагу на офіційні повідомлення від розробників та слідкуйте за новинами щодо відновлення роботи сервісів, щоб захистити свої активи.

За даними порталу: cryptocurrency.tech