Bonzo Lend perd 9 M$ dans un exploit d’oracle Hedera
Un simple bug de prix côté vérificateur a permis à un attaquant de créer 9 M$ de pouvoir d’emprunt non couvert sur le plus grand marché de prêt de Hedera.
11 histoires la mentionnant. Les plus récentes en premier.
Un simple bug de prix côté vérificateur a permis à un attaquant de créer 9 M$ de pouvoir d’emprunt non couvert sur le plus grand marché de prêt de Hedera.
Le faux post « Vladhood » a exploité l'audience de Tenev pour promouvoir un token sur la chaîne même lancée par son entreprise, rappelant que les rails des memecoins et les comptes sociaux très suivis restent des cibles vulnérables.
Les soldes chiffrés ont masqué le manque pendant une semaine — le vrai coût est l'absence de couche de surveillance et une fenêtre de récupération de 770 000 $ sur laquelle Axelar a refusé d'agir.
Le montant en ZIL et la plateforme restent inconnus, mais la suspension des dépôts et retraits à l’échelle du réseau est le signal le plus parlant : même le stockage à froid chez une plateforme partenaire devient une surface d’attaque active.
L'enquêteur on-chain zachxbt a retracé le butin via un dump immédiat, un pont vers Ethereum, puis un swap en 7 918 ETH, un mode opératoire classique de compromission de clé privée.
L’attaquant a fait passer un faux prix malgré la vérification de l’oracle Supra, empruntant 10 M$ contre 250 tokens SAUCE sans valeur. Presque toute la valeur DeFi de Hedera est sortie en 24 heures.
La compromission était inhabituelle : le fil promouvait des arguments sur la tokenisation plutôt qu’une vente de token, ce qui la rendait moins évidente qu’une prise de contrôle crypto classique.
L'attaque a vidé 103,6 tBTC, 1 625 ETH et 147 000 USDC — une perte modeste face aux 293 M$ de Kelp DAO en avril, mais qui confirme l'analyse de Phemex : les ponts et les rails de messagerie inter-chaînes, pas les contrats intelligents,…
La rapidité de la récupération fait toute la différence : chaque déposant rétabli en moins de deux semaines, un post-mortem complet à venir, et un rallye de 136 % sur TAIKO qui montre que le marché considère la gestion de l'incident comme légitime.
Un memecoin qui s'effondre de 96 % rencontre un canal bancaire allemand et l'exode des ETF. Sur la chaîne, le signal est l'écart entre utilité et pure spéculation.
Une destruction record d'USDT croise des chocs pétroliers, un assouplissement réglementaire et un fragile rebond du BTC. Les tuyaux racontent une histoire plus vraie que les gros titres.