Bonzo потерял 77% TVL после эксплуатации оракула на $9 млн в сети Hedera

Кредитный протокол Bonzo на Hedera лишился 77% совокупной заблокированной стоимости (TVL) после атаки на оракул, в результате которой с платформы вывели около $9 млн. Инцидент стал одним из крупнейших случаев взлома безопасности в экосистеме Hedera. Как сработала схема с оракулом на $9 млн Атака была направлена на оракульную инфраструктуру Bonzo — механизм price feed, по которому лендинговые протоколы оценивают залог и запускают ликвидации. По данным команды, злоумышленник манипулировал поставщиком оракула и смог извлечь приблизительно $9 млн. Bonzo опубликовал отчёт об инциденте, где подтвердил: первопричина находилась на уровне поставщика оракула, а не в смарт-контрактах самого протокола. Это принципиально, поскольку уязвимости оракулов потенциально затрагивают любые протоколы, использующие тот же источник цен, — по аналогии с тем, как после взлома Ctrl Wallet сервис прекратил работу спустя несколько недель. Аналогичную проблематику рынка иллюстрирует и кейс SecondFi, который после взлома кошелька на Cardano ориентировался на двухнедельный период восстановления. На фоне сравнительно небольшого масштаба DeFi-сегмента Hedera потери на $9 млн выглядят особенно существенными относительно общей ликвидности экосистемы. Почему TVL Bonzo упал на 77% После взлома пользователи начали массово выводить оставшиеся средства, что обрушило TVL на 77%. Для лендинговых протоколов TVL — ключевой показатель доверия; столь резкое падение обычно означает, что вкладчики больше не считают площадку способной защитить активы. Динамика выводов типична для DeFi-инцидентов: ликвидность уходит вне зависимости от того, были ли затронуты конкретные депозиты. В итоге протоколу становится сложно выполнять функцию кредитного рынка без достаточного объёма залога и ликвидности с обеих сторон. При этом Bonzo пока не объявлял график восстановления, сопоставимый с заявленной ранее двухнедельной целью SecondFi. Что это значит для пользователей Bonzo и DeFi-экосистемы Hedera Пользователи, чьи средства остаются в Bonzo, сталкиваются с неопределённостью относительно возврата. В отчёте команда признала причиной инцидента поставщика оракула, но не представила детальный план компенсаций пострадавшим. Риски, связанные с безопасностью оракулов, носят системный характер и не ограничиваются Hedera. При этом небольшой размер DeFi на Hedera делает единичный взлом на $9 млн заметным ударом по общему уровню доверия к сети. Протоколам, использующим того же провайдера оракула, может потребоваться оценить собственные риски и потенциальную уязвимость. Случай подчёркивает, почему автоматизированные инструменты безопасности и диверсификация источников цен становятся приоритетом для разных блокчейнов. Для Bonzo ключевой вопрос на ближайшее время — удастся ли вернуть средства, закрыть уязвимость и восстановить доверие, отражённое в резко снизившемся TVL. Дисклеймер: материал носит информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительными рисками. Перед принятием решений проводите собственное исследование.