Heute ist der 13.07.2026, und was für ein Schock für die DeFi-Welt! Der Hackerangriff auf Bonzo Lend hat die Krypto-Community aufgerüttelt. Über 9 Millionen US-Dollar sind in einem einzigen Schlag verloren gegangen. Das auf dem Hedera-Ökosystem operierende Lending-Protokoll, Bonzo Lend, musste nach diesem Vorfall seine Aktivitäten einstellen. Aber was genau ist passiert?

Ein unglücklicher Fehler im Preis-Verifikationssystem des Drittanbieter-Oracles von Supra war der Auslöser für diese Misere. Der Angreifer, der lediglich 250 SAUCE-Token als Sicherheit hinterlegte, hat mit einem manipulierten Preis-Update die Preise der Token so ins Wanken gebracht, dass sie plötzlich um zwölf Größenordnungen an Wert zulegten. Damit war es ihm möglich, Vermögenswerte auszuleihen, die weit über dem Wert seiner Sicherheiten lagen. Ein cleverer, wenn auch skrupelloser Schachzug, der nicht ohne Folgen blieb.

Die Zahlen sprechen für sich

Die Auswirkungen auf Bonzo Lend sind verheerend: Der Total Value Locked (TVL) des Protokolls fiel um alarmierende 77 Prozent. Innerhalb von nur 24 Stunden erlebte das gesamte Hedera-Ökosystem einen Rückgang von fast 40 Prozent, was den Gesamtwert aller Krypto-Assets in DeFi-Anwendungen auf etwa 25,7 Millionen US-Dollar drückte. Das sind Zahlen, die einem den Atem rauben können.

Der Angriff war keine gewöhnliche Brute-Force-Attacke. Vielmehr handelte es sich um eine präzise Manipulation der Preisdaten, die auf einer Schwachstelle im Supra-Oracle basierte. Hierbei wurde die Signaturprüfung umgangen, und das Protokoll akzeptierte die manipulierten Preisdaten. Die Bonzo Labs und die Bonzo Finance Foundation sind nun aktiv mit Wiederherstellungs- und Abhilfemaßnahmen beschäftigt, aber die Wiederherstellung könnte Wochen oder sogar Monate in Anspruch nehmen.

Ein Lichtblick am Horizont?

Interessanterweise gab es eine zweite Wallet, die ebenfalls die fehlerhafte Preisvalidierung nutzte und sich eine Million US-Dollar entlieh. Diese Identität meldete sich später als White-Hat-Responder und plant, das entnommene Geld zurückzuzahlen. Sollte dies tatsächlich geschehen, könnte das die Lage etwas entschärfen, aber ohne Rückzahlung würden die entnommenen Mittel bei etwa 10,06 Millionen US-Dollar liegen. Die Situation bleibt angespannt.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Diese Vorfälle zeigen, wie wichtig die Sicherheit von Oracles in dezentralen Finanzprotokollen ist. Die ganze Geschichte hinter Bonzo Lend ist ein eindringlicher Reminder, dass selbst in der Welt der Kryptowährungen, die oft als sicher und transparent gilt, immer noch Gefahren lauern können. So bleibt abzuwarten, wie sich die Dinge entwickeln und ob Bonzo Lend aus dieser Krise gestärkt hervorgeht.