Протокол кредитования DeFi Bonzo Finance на платформе Hedera потерял, по сообщениям, 9.05 миллиона долларов 14 июля 2026 года после того, как его ценовой оракул Supra принял криптографическую подпись с нулевым значением, проверенную с помощью ключа с нулевым значением. Верификатор вернул «действительно», поскольку базовая математика верна для случая с нулевым значением, и никаких ограничений на ненулевое значение не применялось. Эта сумма является предварительной оценкой от rekt.news и может измениться по мере уточнения результатов анализа.
Вкратце: верификатор оракула принял нулевую подпись против нулевого ключа, поэтому проверка прошла без проблем. Это позволило злоумышленнику ввести манипулированные цены в протокол кредитования и, по сообщениям, вывести 9.05 млн долларов. Hedera и основная схема подписи не были «взломаны» — верификатор пропустил проверку на наличие ненулевых значений.
Что на самом деле произошло
Оракул — это элемент инфраструктуры, который сообщает протоколу DeFi о стоимости актива. Протоколы кредитования, такие как Bonzo Finance, полагаются на этот ценовой поток, чтобы определить, сколько вы можете занять под залог и когда следует ликвидировать позиции. Если ценовой поток обманывает, протокол действует в соответствии с этой ложью.
Согласно сообщению rekt.news (дата обращения: 14.07.2026), верификатор оракула Supra принял подпись, равную нулю, проверенную по открытому ключу, равному нулю. Во многих схемах подписи уравнение проверки выполняется тривиально, когда оба входных параметра равны нулю — ноль равен нулю — поэтому проверка возвращает статус «действительно» даже без подлинного подписанта.
Отсутствующее защитное ограничение заключалось в наличии ненулевого ограничения на ключ и подпись. Без этого ограничения злоумышленник мог предоставить поддельную «действительную» цену и внедрить в протокол измененные данные. В результате, по сообщениям, было украдено 9.05 млн долларов. Эту цифру следует рассматривать как предварительную до получения официального отчета о результатах расследования.
Почему это различие важно
Это не было нарушением в реестре Hedera или в самой криптографии. Математические вычисления подписи работали, как и было указано; проверяющий не смог отклонить вырожденный входной сигнал, который математические вычисления никогда не обещали отклонять.
Эта закономерность повторяется во всех инцидентах DeFi: базовый примитив корректен, но уровень проверки доверяет входным данным, которые он должен был отклонить. Это перекликается с недавними случаями утечки средств из Safe-module и манипуляций с оракулами, где уязвимость находилась на уровне координации или проверки, а не в базовом протоколе.
Для пользователей практический урок заключается в понимании поверхности риска. Протокол кредитования DeFi включает в себя оракул, общий пул депонированных средств и логику ликвидации. Каждая из этих областей представляет собой место, где одно неверное предположение может привести к каскадным последствиям для баланса всех участников.
Что это значит для пользователей, не использующих процедуру KYC для обмена?
Если вы обмениваете монеты, а не предоставляете их в кредит или фармите, то ваша уязвимость перед этим классом ошибок иная. Манипуляции с ценовым потоком истощают протоколы, которые хранят объединенные средства и устанавливают их цену относительно оракула. Одноразовый обмен, который переводит ваши монеты из одного кошелька в другой, не предполагает постоянной позиции для ликвидации и не имеет оракула, определяющего коэффициент вашего залога.
Это не делает обмен «абсолютно» безопасным — у каждой услуги есть поверхность атаки, а ценообразование с плавающей ставкой имеет свои компромиссы. Но форма риска иная: нет общего пула кредитования, который бы удерживал ваш баланс, пока оракул решает его судьбу.
| Атрибут | Протокол кредитования DeFi | GhostSwap обмен |
|---|---|---|
| хранение средств | Помещено в общий пул | Некастодиальные — средства проходят через систему, никогда не хранятся. |
| Ценовой оракул | Требуется для обеспечения / ликвидации | Не используется; плавающая ставка при расчете. |
| Текущая позиция | Да — подлежит ликвидации. | Нет — одна замена, и всё. |
| Учетная запись / KYC | Подключение кошелька, иногда интерфейсы KYC. | Никаких требований; не требуется ни учетная запись, ни электронная почта. |
Где находится GhostSwap
GhostSwap — это криптовалютная биржа без процедуры KYC: для обмена не требуется ни аккаунт, ни электронная почта, ни регистрация. Средства проходят через биржу без хранения — мы их никогда не храним. Нет общего пула кредитования для определения цены, и нет оракула, решающего, будет ли ваше обеспечение ликвидировано, поскольку обмен не имеет ни обеспечения, ни постоянной позиции.
Ценообразование является плавающим и формируется на основе агрегированной ликвидности ведущих криптовалютных рынков, поэтому вы получаете курс в момент поступления средств, а не в момент совершения транзакции. Среднее время завершения составляет около 8 минут, хотя в перегруженных цепочках оно может достигать 30 минут. Поддерживается более 1,600 торговых пар в сетях BTC, ETH, XMR, SOL и альткоинов.
Всё это не делает ни одну систему «неуязвимой для взлома». Это означает, что конкретный сбой, постигший Bonzo Finance — манипулируемый оракул, подпитывающий протокол коллективного кредитования, — не является частью конструкции обмена между кошельками.
FAQ
В: Была ли компания Hedera взломана в результате использования уязвимости Bonzo Finance?
А: Нет. Согласно rekt.news reportОшибка заключалась в том, что верификатор оракула Supra принял нулевую подпись, а не в реестре или консенсусе Hedera. Базовая криптография работала в соответствии со спецификацией; верификатор пропустил проверку на ненулевое значение.
В: Каков размер убытков компании Bonzo Finance?
А: По данным rekt.news, по состоянию на 14 июля 2026 года ущерб составил 9.05 миллиона долларов. Это предварительная оценка — цифры убытков в первые часы после инцидента часто меняются после публикации официального отчета о последствиях.
В: Используется ли ценовой оракул при свопе без процедуры KYC?
A: Своп GhostSwap не зависит от оракула для хранения или ликвидации ваших средств. Цена является плавающей и определяется на основе агрегированной ликвидности и применяется при расчете. Нет залоговой позиции и нет общего пула, цена которого определяется на основе внешнего источника данных.
В: Безопаснее ли обменивать активы, чем предоставлять кредиты через DeFi?
А: Это не лишено рисков — у каждой услуги есть поверхность атаки. Но при обмене между кошельками нет общего пула кредитования и ликвидации, управляемой оракулом, поэтому конкретный сбой, лежащий в основе этого инцидента, к нему не относится.
Прежде чем переводить средства
Если вы выходите из позиции в DeFi и хотите перейти в Bitcoin или другую криптовалюту, ориентированную на конфиденциальность, без создания учетной записи, вы можете совершить обмен без регистрации через виджет в режиме реального времени или сразу перейти к паре, например, BTC к XMR . Для более подробного руководства см. раздел « Как купить криптовалюту».
Более подробная информация об инциденте доступна на сайте rekt.news.
