Крупнейший протокол децентрализованного кредитования сети Hedera, Bonzo Lend, лишился около $9,05 млн из-за уязвимости в стороннем оракуле цен. Инцидент произошёл 11 июля: злоумышленник внёс залогом 250 токенов SAUCE стоимостью в несколько долларов, а затем подменил ценовые данные, завысив стоимость залога примерно в триллион раз. После этого он занял 6,63 млн USDC и 34,5 млн обёрнутых токенов HBAR — суммы, многократно превышающие реальное обеспечение. За сутки заблокированная в Bonzo стоимость рухнула на 77%, а по сети Hedera — почти на 40%.

Причина — не в самом протоколе. Bonzo подчеркнула, что её смарт-контракты и базовая сеть Hedera отработали штатно: они просто рассчитали лимит займа по той цене, которую сообщил оракул. Сбой произошёл в верификаторе стороннего сервиса Supra, который принял поддельное обновление цены с обнулённой подписью вместо настоящей подписи уполномоченного комитета оракулов, — как следует из предварительного отчёта об инциденте. Supra признала проблему и выпустила исправление. Свыше $5,25 млн уже переведено из Hedera в Ethereum через мост LayerZero.

Не всё потеряно безвозвратно. Второй кошелёк, занявший около $1 млн в момент атаки, связался с командой и представился «белым хакером», пообещав вернуть средства, — эту сумму Bonzo исключила из итоговой оценки убытка. Пул кредитования и Points приостановлены, а хранилища, мост и стейкинг работают штатно. Инцидент не единичен: за первое полугодие 2026-го криптопроекты потеряли около $1,31 млрд в 344 случаях, причём атаки всё чаще нацелены на оракулы, а не на контракты. Похожий эпизод был на Stellar в феврале — там на манипуляции ценой залога вывели около $10 млн.

Мой вывод. На мой взгляд, здесь важен урок про доверие к «внешним» частям системы. Протокол может быть написан безупречно, но он слеп: он верит цене, которую ему сообщают. Когда проверка подлинности этой цены даёт сбой, рушится вся экономика займов, а код при этом «работает как задумано». Оракулы давно стали любимой мишенью — они сочетают высокую ценность и слабую заметность. Пользователю здесь урок простой: надёжность протокола определяется его слабейшим внешним звеном, а не только аудитом смарт-контрактов.

Материал носит информационный характер и не является инвестиционной рекомендацией — DYOR. Больше о рисках сетей и защите активов — в разделе про безопасность.