Hedera : Bonzo Finance perd 9 millions de dollars après une faille liée à un oracle
Résumé du marché par IA
Bonzo Finance, le plus grand protocole de prêt de Hedera, a perdu ~9 M$ après qu'un défaut du vérificateur d'oracle chez Supra a permis une inflation du prix de SAUCE et des emprunts sous-collatéralisés. L'incident ravive les inquiétudes après une précédente suspension du marché liée aux oracles, mettant en évidence le risque de point de défaillance unique dans les flux de prix DeFi sur Hedera. Les implications à court terme incluent des contrôles de risque plus stricts, une liquidité de prêt réduite et une confiance affaiblie dans les primitives DeFi natives de Hedera.
Niveau d'impact
● Moyen
Actifs concernés
NCSKCRDO2USD/USDT+1.94%
Infos de l'IA · NCSKCRDO2USD/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Bonzo Finance, principal protocole de prêt de l'écosystème Hedera, a subi une perte d'environ 9 millions de dollars à la suite d'une attaque exploitant une vulnérabilité dans la couche de vérification de l'oracle on-chain de Supra.
Selon les éléments disponibles, l'attaquant a tiré parti d'une faille du "verifier" d'oracle de Supra, le service de flux de prix utilisé par Bonzo pour évaluer les garanties. En manipulant le prix on-chain de SAUCE, jeton de gouvernance et d'utilité de SaucerSwap (la principale bourse décentralisée de Hedera), la garantie a été artificiellement surévaluée. Cette valorisation gonflée a permis d'emprunter, depuis les pools de prêt de Bonzo, près de 9 millions de dollars d'autres actifs, bien au-delà de la valeur réelle des jetons déposés.
Bonzo Finance s'appuie sur une architecture dérivée d'Aave v2, adaptée à Hedera. Le protocole prend en charge plusieurs actifs, dont HBAR, USDC et SAUCE. Son lancement a été accompagné d'audits de sécurité réalisés par Halborn, société spécialisée dans la sécurité blockchain.
L'incident s'inscrit dans une série de difficultés liées aux oracles. En février 2025, Bonzo avait déjà suspendu temporairement ses marchés après la détection d'une activité jugée suspecte sur le prix de HBAR. L'équipe avait initialement envisagé Chainlink, référence du secteur, mais les flux Chainlink n'étaient pas disponibles sur Hedera. Bonzo s'est alors tourné vers l'oracle de Supra en mars 2024. Le protocole aurait également étudié des mécanismes de redondance avec d'autres fournisseurs, comme Pyth, afin de limiter le risque de point de défaillance unique.
Pour l'écosystème DeFi de Hedera, l'impact en termes de confiance est notable : Bonzo Finance et SaucerSwap comptent parmi les protocoles clés du réseau. La répétition d'incidents liés aux flux de prix, de la pause de février 2025 à cette perte de 9 millions de dollars, renforce l'idée d'un problème structurel plutôt que d'un simple concours de circonstances.
