Bonzo Finance berichtet, dass ein Angreifer am 11. Juli etwa 9 Millionen Dollar gegen seinen Bonzo Lend Pool auf Hedera (HBAR) geliehen hat. Das Team hat den Verlust auf einen Preisorakel eines Drittanbieters zurückgeführt, nicht auf seine eigenen Verträge.
Bonzo Lend und sein Punkteprogramm wurden pausiert, während die Wiederherstellungsarbeiten fortgesetzt werden.
Wie der Exploit funktionierte
Frühe Berichte deuteten auf einen Exploit im Hedera-Netzwerk hin. Der On-Chain-Forscher Specter verfolgte zunächst die Gelder, als sie nach Ethereum (ETH) transferiert wurden, und stellte später klar, dass der Angriff mit Bonzo Finance verbunden war.
Bonzo, ein Kreditprotokoll auf Hedera, bestätigte den Vorfall in einem Bericht. Der Angreifer hinterlegte 250 SAUCE-Token, die nur wenige Dollar wert waren, als Sicherheit.
Anschließend drückten sie einen manipulierten SAUCE-Preis in den Orakel-Feed, der um etwa zwölf Größenordnungen aufgebläht wurde. Sekunden später liehen sie sich etwa 6,6 Millionen USDC und 34,5 Millionen Wrapped HBAR (WHBAR) gegen die kleine Einzahlung.
Eine zweite Wallet lieh sich während desselben Zeitfensters etwa 1 Million Dollar. Sie identifizierte sich später als ein White-Hat-Responder und sagte, sie würde die Gelder zurückgeben.
Eine steigende Zahl von 2026 Krypto-Hacks
Der Vorfall fügt sich in eine Reihe von Diebstählen in diesem Monat ein. Laut DefiLlama gab es im Juli drei Hacks, die auf Krypto-Plattformen abzielten, was zu kombinierten Verlusten von über 28 Millionen Dollar führte.
Dazu gehört ein Exploit des DeFi-Protokolls Summer.fi in Höhe von 6 Millionen Dollar und ein Governance-Angriff auf die BONK DAO in Höhe von 20 Millionen Dollar.
Das Tempo spiegelt einen breiteren Trend wider. Sicherheitsvorfälle stiegen im ersten Halbjahr 2026 um etwa 50%, obwohl die Gesamtschäden sanken, so ein Bericht von SlowMist.
Quelle: BeInCrypto
