Bonzo Lend verliest $9 miljoen door oracle exploit op Hedera

Het grootste leenprotocol op het Hedera netwerk, Bonzo Lend, is het slachtoffer geworden van een ernstige oracle exploit. Door een lek in de handtekeningverificatie van oracle provider Supra slaagt een aanvaller erin om SAUCE prijzen te manipuleren en vervolgens voor miljoenen aan activa te lenen met onvoldoende onderpand. De totale schade bedraagt ongeveer $9,05 miljoen. Het protocol is inmiddels tijdelijk stilgelegd.

Hoe de aanvaller het systeem uitbuit

Bonzo Finance Labs publiceert op 11 juli 2026 een uitgebreid incidentrapport in samenwerking met de Bonzo Finance Foundation. Daarin legt het team uit dat het probleem ligt bij een fout in de manier waarop Supra’s handtekeningverificatie werkt. Die fout maakt het voor de aanvaller mogelijk om nepkoersen door te spelen voor het SAUCE token, waarna het protocol die manipulatieve prijsdata als valide accepteert.

Op basis van die opgeblazen koersen leent de aanvaller een veelvoud van het werkelijke onderpand op. Dit soort exploits via prijsmanipulatie zijn niet nieuw in de DeFi wereld, maar het is opvallend dat het Hedera netwerk opnieuw te maken krijgt met een grote aanval. Eerder raakt het netwerk al eens in opspraak door een vergelijkbaar incident waarbij aanvallers honderden miljoenen wegsluizen, zoals eerder werd gemeld.

Protocol gepauzeerd terwijl herstel op gang komt

Na het ontdekken van de exploit zet Bonzo Lend alle activiteiten op paus. Bonzo Finance Labs en de Bonzo Finance Foundation werken nauw samen aan herstelmaatregelen en verdere communicatie richting gebruikers. In het rapport geeft het team aan transparant te willen zijn over de bevindingen van het lopende onderzoek.

Het incident treft zowel particuliere gebruikers als instellingen die actief zijn binnen het Hedera ecosysteem en afhankelijk zijn van de DeFi diensten van Bonzo Finance. Het team geeft aan dat dit rapport slechts het begin is van de communicatie en dat verdere updates volgen naarmate het onderzoek vordert.