Der auf Hedera basierende Kreditvergabe-Protocol Bonzo Lend verlor etwa 9 Millionen US-Dollar, nachdem ein Angreifer den Preis von SAUCE manipuliert hatte, das als Sicherheit verwendet wurde, und so dem Konto ermöglichte, Vermögenswerte weit über den eingezahlten Wert hinaus zu entleihen.
In einem vorläufigen Zwischenbericht, der am Samstag veröffentlicht wurde, sagte Bonzo, der Angreifer habe 250 SAUCE eingezahlt, die nur ein paar Dollar wert seien, bevor er eine Preisaktualisierung einreichte, die den Wert des Tokens um etwa 12 Größenordnungen erhöhte. Anschließend lieh sich das Wallet 6,63 Millionen USDC und 34,5 Millionen gewickeltes HBAR aus dem Kreditpool.
Der Fall zeigt, wie Orakel-Ausfälle aus geringwertigem Sicherheitenmaterial ein Mittel machen können, um große Mengen an Liquidität aus Kreditprotokollen abzuschöpfen – selbst dann, wenn die Anwendung und das zugrunde liegende Netzwerk wie vorgesehen weiterarbeiten.
Bonzo schrieb den Vorfall einem Fehler im On-Chain-Orakelprüfer von Supra zu, der eine manipulierte SAUCE-Preisangabe mit einer auf Null gesetzten Signatur akzeptierte. Das Protokoll erklärte, Supra habe das Problem anerkannt und eine Lösung bereitgestellt, während man betonte, dass der Vorfall keine Schwachstelle in den Verträgen von Bonzo Lend oder im Kernnetzwerk von Hedera darstelle.
Geschätzte wirtschaftliche Auswirkungen des Vorfalls. Quelle: Bonzo Finance
DeFi-Hacks üben weiterhin Druck auf den Sektor aus
Der Vorfall trägt zu einer wachsenden Zahl von Angriffen bei, die DeFi-Protokolle (Dezentrales Finanzwesen) im Jahr 2026 ins Visier nehmen.
Das zweite Quartal war nach Anzahl der Vorfälle das am stärksten mit Angriffen belastete Quartal aller Zeiten: 83 Exploits und etwa 755 Millionen US-Dollar gestohlen. Exploits von Cross-Chain-Brücken entfielen auf 351 Millionen US-Dollar, während Angriffe auf kompromittierte Administratoren und das Fälschen von Token-Preisen 37 % der Verluste im Quartal ausmachten.
Im Jahr 2026 war der Gesamtwert, der in DeFi gebunden war (TVL), im Juni um 39 % auf über 70 Milliarden US-Dollar gefallen – von etwa 115 Milliarden US-Dollar im Januar. CryptoRank verzeichnete in dem Zeitraum 121 Hacks und rund 942 Millionen US-Dollar Verluste und sagte, wiederholte Sicherheitsvorfälle hätten wahrscheinlich das Vertrauen der Nutzer belastet und Kapitalabflüsse verstärkt.
Der Bonzo-Vorfall folgt ebenfalls einem ähnlichen Kollateral-Preis-Exploit auf Stellar. Im Februar entnahmen Angreifer ungefähr 10 Millionen US-Dollar aus einem von einem YieldBlox-DAO verwalteten Kreditpool, nachdem sie den Preis-Pfad manipuliert hatten, der zur Bewertung des USTRY-Kollaterals verwendet wurde. Dadurch konnten sie Vermögenswerte aufnehmen, die den tatsächlichen Wert des Tokens überstiegen.
Magazin: Wird die 189-Millionen-Dollar-Kampagne der Krypto-Lobby die CLARITY-Kriterien erfüllen?