Краткий ответ (октябрь 2026 г.): Bonzo Finance, протокол кредитования на Hedera, был взломан 14 июля 2026 года, потому что верификатор его ценового оракула Supra принял нулевую подпись, проверенную по нулевому ключу, что позволило злоумышленнику вводить манипулированные цены. Hedera и схема подписи не были взломаны: у верификатора отсутствовала проверка на ненулевое значение. Единовременный своп на GhostSwap, для которого не требуется учетная запись, не предполагает наличия пула кредитования или залога по кредиту.
Протокол кредитования DeFi Bonzo Finance на платформе Hedera потерял, по сообщениям, 9.05 миллиона долларов 14 июля 2026 года после того, как его ценовой оракул Supra принял криптографическую подпись с нулевым значением, проверенную с помощью ключа с нулевым значением. Верификатор вернул «действительно», поскольку базовая математика верна для случая с нулевым значением, и никаких ограничений на ненулевое значение не применялось. Эта сумма является предварительной оценкой от rekt.news и может измениться по мере уточнения результатов анализа.
Вкратце: верификатор оракула принял нулевую подпись против нулевого ключа, поэтому проверка прошла без проблем. Это позволило злоумышленнику ввести манипулированные цены в протокол кредитования и, по сообщениям, вывести 9.05 млн долларов. Hedera и основная схема подписи не были «взломаны», верификатор пропустил проверку на ненулевое значение.
Что на самом деле произошло
Оракул, это элемент инфраструктуры, который сообщает протоколу DeFi о стоимости актива. Протоколы кредитования, такие как Bonzo Finance, полагаются на этот ценовой поток, чтобы определить, сколько вы можете занять под залог и когда следует ликвидировать позиции. Если ценовой поток обманывает, протокол действует в соответствии с этой ложью.
Согласно сообщению rekt.news (дата обращения: 14.07.2026), верификатор оракула Supra принял подпись, равную нулю, проверенную по открытому ключу, равному нулю. Во многих схемах подписи уравнение проверки выполняется тривиально, когда оба входных параметра равны нулю, то есть ноль равен нулю, поэтому проверка возвращает «действительно» даже без подлинного подписанта.
Отсутствующее защитное ограничение заключалось в наличии ненулевого ограничения на ключ и подпись. Без этого ограничения злоумышленник мог предоставить поддельную «действительную» цену и внедрить в протокол измененные данные. В результате, по сообщениям, было украдено 9.05 млн долларов. Эту цифру следует рассматривать как предварительную до получения официального отчета о результатах расследования.
Почему это различие важно
Это не было нарушением в реестре Hedera или в самой криптографии. Математические вычисления подписи работали, как и было указано; проверяющий не смог отклонить вырожденный входной сигнал, который математические вычисления никогда не обещали отклонять.
Эта закономерность повторяется во всех инцидентах DeFi: базовый примитив корректен, но уровень проверки доверяет входным данным, которые он должен был отклонить. Это перекликается с недавними случаями утечки средств из Safe-module и манипуляций с оракулами, где уязвимость находилась на уровне координации или проверки, а не в базовом протоколе.
Для пользователей практический урок заключается в понимании поверхности риска. Протокол кредитования DeFi включает в себя оракул, общий пул депонированных средств и логику ликвидации. Каждая из этих областей представляет собой место, где одно неверное предположение может привести к каскадным последствиям для баланса всех участников.
Что это значит для пользователей, не использующих процедуру KYC для обмена?
Если вы обмениваете монеты, а не предоставляете их в кредит или фармите, то ваша уязвимость перед этим классом ошибок иная. Манипуляции с ценовым потоком истощают протоколы, которые хранят объединенные средства и устанавливают их цену относительно оракула. Одноразовый обмен, который переводит ваши монеты из одного кошелька в другой, не предполагает постоянной позиции для ликвидации и не имеет оракула, определяющего коэффициент вашего залога.
Это не делает обмен «абсолютно» безопасным, у каждой услуги есть поверхность для атак, а ценообразование с плавающей ставкой имеет свои компромиссы. Но форма риска иная: нет общего пула кредитования, который бы удерживал ваш баланс, пока оракул решает его судьбу.
| Атрибут | Протокол кредитования DeFi | GhostSwap обмен |
|---|---|---|
| хранение средств | Помещено в общий пул | Средства не хранятся на депозите, проходят через систему, никогда не удерживаются. |
| Ценовой оракул | Требуется для обеспечения / ликвидации | Не используется; плавающая ставка при расчете. |
| Текущая позиция | Да, при условии ликвидации. | Нет, одна замена, и всё. |
| Учетная запись / KYC | Подключение кошелька, иногда интерфейсы KYC. | Никаких требований; не требуется ни учетная запись, ни электронная почта. |
Где находится GhostSwap
GhostSwap, это криптовалютная биржа без KYC: для обмена не требуется ни аккаунт, ни электронная почта, ни регистрация. Средства проходят через биржу без хранения на депозите. У нас нет общего пула кредитования для определения цены, и нет оракула, решающего, будет ли ликвидировано ваше обеспечение, поскольку обмен не предполагает ни обеспечения, ни постоянной позиции.
Ценообразование является плавающим и формируется на основе агрегированной ликвидности ведущих криптовалютных рынков, поэтому вы получаете курс в момент поступления средств, а не в момент совершения транзакции. Среднее время завершения составляет около 8 минут, хотя в перегруженных цепочках оно может достигать 30 минут. Поддерживается более 1,600 торговых пар в сетях BTC, ETH, XMR, SOL и альткоинов.
Всё это не делает ни одну систему «неуязвимой для взлома». Это означает, что конкретный сбой, постигший Bonzo Finance,, манипулируемый оракул, подпитывающий протокол коллективного кредитования,, не является частью конструкции обмена между кошельками.
FAQ
В: Была ли компания Hedera взломана в результате использования уязвимости Bonzo Finance?
А: Нет. Согласно rekt.news reportОшибка заключалась в том, что верификатор оракула Supra принял нулевую подпись, а не в реестре или консенсусе Hedera. Базовая криптография работала в соответствии со спецификацией; верификатор пропустил проверку на ненулевое значение.
В: Каков размер убытков компании Bonzo Finance?
А: По данным rekt.news, по состоянию на 14.07.2026 ущерб составил 9.05 миллиона долларов. Следует рассматривать это как предварительную оценку, поскольку цифры ущерба в первые часы после инцидента часто меняются после публикации официального отчета о последствиях.
В: Используется ли ценовой оракул при свопе без процедуры KYC?
A: Своп GhostSwap не зависит от оракула для хранения или ликвидации ваших средств. Цена является плавающей и определяется на основе агрегированной ликвидности и применяется при расчете. Нет залоговой позиции и нет общего пула, цена которого определяется на основе внешнего источника данных.
В: Безопаснее ли обменивать активы, чем предоставлять кредиты через DeFi?
А: Это не лишено рисков, у каждой услуги есть поверхность атаки. Но при обмене между кошельками нет общего пула кредитования и ликвидации, управляемой оракулом, поэтому конкретный механизм сбоя, лежащий в основе этого инцидента, к нему не относится.
Прежде чем переводить средства
Если вы выходите из позиции в DeFi и хотите перейти в Bitcoin или другую криптовалюту, ориентированную на конфиденциальность, без создания учетной записи, вы можете совершить обмен без регистрации через виджет в режиме реального времени или сразу перейти к паре, например, BTC к XMR . Для более подробного руководства см. раздел « Как купить криптовалюту».
Более подробная информация об инциденте доступна на сайте rekt.news.
