Bonzo Lend が予言機攻撃を受け！数百万ドルの担保がまさかの 900 万ドル USDC＋HBAR を借りて持ち去った

Bonzo Lend は 250 枚 SAUCE を担保にするだけで、オラクルにより 12 桁のオーダー規模に数量を増幅し、一気に 663 万 USDC と 3,450 万 HBAR を借り取られた。
（前提情報：Hedera Network がハッキングされた疑い！370 万ドル相当の WBTC が LayerZero 経由でイーサリアムへクロスチェーン）
（背景補足：悲報！Solana の創世巨大クジラがハッキングされ 18 万枚 SOL、ZachXBT：ハッカーはすでにイーサリアムへクロスチェーンして送金・洗浄）

この記事の目次

Toggle

• 250 枚 SAUCE で手ぶら「空手套白狼」
• 珍しいことではない：Stellar 上の「双子」事件
• 注目すべきトレンド

Bonzo Lend は Hedera ネットワーク上で構築された貸借プロトコルで、資産を担保に入れるだけでステーブルコインやその他の暗号資産を借りられる。見た目は普通の手順だが、昨夜「オラクル攻撃」が発生し、プロトコルに約 900 万ドル の損失が出た。

250 枚 SAUCE で手ぶら「空手套白狼」

Bonzo Lend が昨夜発表した初期の事件報告によると、攻撃者は 250 枚 SAUCE トークンしか投入しておらず、その価値は数ドル未満だった。これを担保として、その後 Supra のオンチェーン・オラクルにより価格更新を送信し、SAUCE の提示価格を約 12 桁のオーダー規模 に増幅した。

続いて、当該ウォレットは貸借プールから次の資産を借り出した：

• 663 万 USDC
• 3,450 万 wrapped HBAR

Bonzo は、今回の事件は合意（コントラクト）の脆弱性でもなく、Hedera のメインネットの障害でもなく、Supra のオンチェーン・オラクル検証者が「ゼロ署名」を含む SAUCE の価格データを受け入れたことが原因だと強調している。

Update: The Bonzo Lend protocol remains paused.

Detailed analysis of the incident has been published in the article below. The team is committed to continued transparency and communication — updates will be provided as information evolves. Thank you.https://t.co/fM9pjFaf6K

— Bonzo Finance Labs (@bonzo_finance) July 11, 2026

事件発生後、Bonzo Lend のロックされた資産価値は 77% 下落し、大量のユーザーが恐慌状態で離脱した。

ひとつだけじゃない：Stellar 上の「双子」事件

Bonzo は今回、今年 2 月の別の案件を思い起こさせた。攻撃者が Stellar 上で YieldBlox の管理する貸借プールの USTRY 担保の評価額を操作し、約 100 万ドル を盗んだ。2 件の事件に共通する特徴はどちらも、

オラクルの価格パスが操作される → 担保評価が急増する → 資産が借り出される。

つまり、単にオラクルが出す価格が正しければ、いくつかのトークンを入れるだけで、プール全体を空にできる。

注目すべきトレンド

DeFi の貸借プロトコルはシンプルに見える。担保 A を入れて B を借りるだけだが、土台で依存しているオラクルの価格ソースこそが、実は「真の第一の防衛線」だ。AI 投資、ステーブルコインの拡大、RWA のトークン化が同時に加速するほど、オラクル基盤の信頼性はより重要になる。

Bonzo Lend の今回の事件は、改めて市場に次のことを思い出させた：DeFi のお金があるところに、オラクルの誤りもある。

出典：CoinTelegraph · Bonzo Finance 事件報告

この記事の出所は CoinTelegraph で、動区動趨による編集・まとめ