Bonzo Lend verliert $9 Mio. durch Hedera-Oracle-Exploit
Ein einzelner Preisfehler auf Verifier-Seite ermöglichte es einem Angreifer, auf Hederas größtem Lending-Markt ungedeckte Kreditkraft über $9M zu erzeugen.
Wichtige Krypto-Ökosysteme — Bitcoin, Ethereum, Solana, BNB und andere aufstrebende Netzwerke.
Ein einzelner Preisfehler auf Verifier-Seite ermöglichte es einem Angreifer, auf Hederas größtem Lending-Markt ungedeckte Kreditkraft über $9M zu erzeugen.
Die Year-to-date-ROI von 2026 folgt dem Bärenmarkt von 2018 fast Kerze für Kerze, mit einem Basisszenario-Boden im hohen $40K- bis niedrigen $50K-Bereich und einem Bruch des Balance Price unter $40K als strukturellem Reset.
Der Angreifer schleuste einen falschen Preis an der Supra-Oracle-Prüfung vorbei und lieh sich $10M gegen 250 wertlose SAUCE-Token. Fast der gesamte DeFi-Wert von Hedera verließ binnen 24 Stunden das Netzwerk.
Wenn unberührter Bitcoin nach fünf Jahren als aufgegeben gilt, wird jede Cold Wallet zum rechtlichen Risiko. Genau dieses Argument legt das Institute dem Gericht in seinem Amicus-Brief vor.
Der Exploit liegt bereits sechs Wochen zurück, doch das wachsende ETH-Guthaben der Wallet macht den Fall für alle Researcher, die die Gelder verfolgen, zu einer laufenden Beobachtungsaufgabe.
Der Angreifer nutzte einen Signaturprüfungsfehler in Supras Oracle, um SAUCE-Preise zu fälschen, gegen Phantom-Sicherheiten zu leihen und rund $9.05M abzuziehen, bevor das Protokoll pausiert wurde.
Die Agenten fanden eine aus der Ferne auslösbare Gossipsub-Lücke, die nun als CVE-2026-34219 gepatcht ist. Der größte Teil der Engineering-Arbeit floss jedoch darin, überzeugende, gut geschriebene Bugs auszusortieren, die gar nicht real waren.
Der Verkauf halbierte den Bestand des Unternehmens nahezu und finanziert den ersten Hyperscaler-Deal. Das signalisiert, dass die Treasury-Company-Kohorte von 2025 nun eine strukturelle Quelle für BTC-Angebot ist, nicht Nachfrage.
Eine Governance-Übernahme, ein kompletter Chain-Shutdown, eine neue KI-fokussierte L1 und eine Uniswap-Burn-Verlängerung in denselben sieben Tagen.
Der On-Chain-Ermittler zachxbt rekonstruierte den Verbleib der Beute über einen direkten Verkauf, eine Bridge nach Ethereum und den Tausch in 7.918 ETH – ein klassisches Muster für die Kompromittierung eines Private Keys.
Die beiden Risiken sind real, aber auf sehr unterschiedlichen Zeitachsen: Quanten ist eine langsam fortschreitende kryptografische Bedrohung, während die Lücke im Gebührenmarkt genau dann sichtbar wird, wenn das nächste Halving die Blockbelohnung erneut halbiert.
Buterins Framing teilt die KI-Debatten in zwei Lager, und zwar nach dem Glauben an die Ankunft einer Superintelligenz, nicht nach den politischen Forderungen, die jedes Lager tatsächlich vertritt.
Der 1.183-fache Flip auf den CAT-Token ist ein klassisches Memecoin-Extraktionsmuster: kleine Wallet rein, konzentriertes Angebot raus, bevor die Kurve kippt.
Die Schlagzeile ist die Run Rate, aber der interessantere Aspekt ist die Fixed-Yield-Schicht, in der sUSDS jetzt liegt: Eine Pendle-Vault, die im ersten Monat 44 Mio. $ TVL erzielt, verändert die Frage, wer Skys…
Die Schlagzeile ist der Bug selbst, doch die Botschaft des Protocol Security Teams der Foundation reicht weiter: KI-gestützte Triage übernimmt inzwischen die Arbeit, die menschliche Reviewer früher manuell schultern mussten.
Die Energiedebatte nach dem Merge ist entschieden: Die Emissionen folgen jetzt der Kohlenstoffintensität des Stromnetzes, nicht dem Konsens. Die USA, Deutschland, Finnland und Frankreich beherbergen 62% der Full Nodes.
Der Betrag ist klein, aber ein globaler Top-10-Autobauer, der echte grenzüberschreitende Treasury-Prozesse auf einer öffentlichen Chain abwickelt, setzt eine Vorlage, an der sich Konzernfinanzen messen lassen müssen.
Eine Margin-Call-Kaskade im Juni bei Strategys STRC und Strives SATA drückte die führenden Vorzugsaktien zeitweise um bis zu 25% unter pari, doch beide erholten sich, Treasuries stockten BTC auf, und neue Emittenten wie Metaplanet…
Das in Tokio börsennotierte Bitcoin-Treasury-Unternehmen baut seine JPY-Rail-Wurzeln aus und kombiniert BTC-Sicherheiten mit Stablecoins und tokenisierter Infrastruktur, um die Beschränkungen des Bankenabwicklungsrhythmus zu umgehen.
Die These stützt sich auf den Vierjahreszyklus und frühere Midterm-Jahre als Vorlage, nicht auf eine frische On-Chain-Kapitulation.