Le protocole de prêt basé sur Hedera, Bonzo Lend, a perdu environ 9 millions de dollars après qu'un attaquant a manipulé le prix de SAUCE utilisé comme garantie, permettant au compte d'emprunter des actifs bien au-delà de la valeur déposée.
Dans un rapport préliminaire d'incident publié samedi, Bonzo a déclaré que l'attaquant avait déposé 250 SAUCE, d'une valeur de quelques dollars seulement, avant de soumettre une mise à jour du prix qui a gonflé la valeur du jeton d'environ 12 ordres de grandeur. Le portefeuille a ensuite emprunté 6,63 millions d'USDC et 34,5 millions de HBAR enveloppés au pool de prêt.
Ce cas illustre comment les échecs d’Oracle peuvent transformer des garanties de faible valeur en un outil permettant de drainer de grandes quantités de liquidités des protocoles de prêt, même lorsque l’application et le réseau sous-jacent continuent de fonctionner comme prévu.
Bonzo a attribué l'incident à une faille dans le vérificateur Oracle en chaîne de Supra, qui a accepté un prix SAUCE manipulé portant une signature remise à zéro. Le protocole indique que Supra a reconnu le problème et déployé un correctif, tout en soulignant que l'incident ne constituait pas une vulnérabilité dans les contrats de Bonzo Lend ou dans le réseau central d'Hedera.
Impact économique estimé de l'incident. Source : Bonzo Finance
Les hacks DeFi continuent de faire pression sur le secteur
L’incident s’ajoute à un nombre croissant d’exploits ciblant les protocoles de finance décentralisée (DeFi) en 2026.
Le deuxième trimestre est devenu le trimestre le plus piraté jamais enregistré en termes de nombre d'incidents, avec 83 exploits et environ 755 millions de dollars volés. Les exploits de ponts inter-chaînes représentaient 351 millions de dollars, tandis que les attaques d'administrateurs compromis et la manipulation de faux prix de jetons représentaient 37 % des pertes trimestrielles.
En 2026, la valeur totale verrouillée (TVL) de DeFi a chuté de 39 % pour atteindre plus de 70 milliards de dollars en juin, contre environ 115 milliards de dollars en janvier. CryptoRank a enregistré 121 piratages et environ 942 millions de dollars de pertes au cours de la période, affirmant que des incidents de sécurité répétés ont probablement pesé sur la confiance des utilisateurs et renforcé les sorties de capitaux.
En rapport: L'affirmation « Tous les DeFi sont dangereux » déclenche un débat sur la sécurité de l'IA après la vague de piratage en avril
L'incident de Bonzo fait également suite à un exploit similaire de tarification des garanties sur Stellar. En février, les attaquants ont drainé environ 10 millions de dollars d'un pool de prêts géré par YieldBlox DAO après avoir manipulé la trajectoire de prix utilisée pour évaluer la garantie USTRY, leur permettant d'emprunter des actifs au-delà de la valeur réelle du jeton.
Revue: La campagne de 189 millions de dollars du lobby crypto apportera-t-elle de la CLARTÉ sur la ligne ?
Voir l’article original en anglais
