DeFi · ✦ AI tổng hợp
Bonzo Lend mất 9 triệu USD do lỗ hổng oracle trên mạng Hedera
Giao thức cho vay Bonzo Lend trên Hedera bị khai thác 9 triệu USD sau khi kẻ tấn công lợi dụng lỗ hổng trong trình xác minh oracle on-chain của Supra để thổi phồng giá trị tài sản thế chấp SAUCE. Đây là một trong những vụ tấn công oracle đáng chú ý nhất trên hệ sinh thái Hedera từ trước đến nay.
Bonzo Lend bị khai thác 9 triệu USD qua lỗ hổng oracle trên Hedera
Giao thức cho vay phi tập trung Bonzo Lend trên mạng Hedera vừa trở thành nạn nhân của một vụ tấn công oracle, khiến dự án thiệt hại khoảng 9 triệu USD. Kẻ tấn công đã lợi dụng lỗ hổng trong trình xác minh oracle on-chain của Supra để thực hiện hành vi thao túng giá.
Cơ chế tấn công
Theo thông tin ban đầu, kẻ tấn công đã thổi phồng giá trị của token SAUCE — loại tài sản được dùng làm thế chấp trên nền tảng Bonzo Lend. Bằng cách khai thác sai sót trong cơ chế xác thực dữ liệu giá của Supra, kẻ xấu đã khiến hệ thống ghi nhận giá trị tài sản thế chấp cao hơn thực tế, từ đó vay được lượng tài sản trị giá 9 triệu USD mà không có đủ bảo đảm thực chất.
Đây là dạng tấn công oracle manipulation — một véc-tơ tấn công phổ biến trong lĩnh vực DeFi, khi giao thức phụ thuộc vào nguồn cấp dữ liệu giá bên ngoài mà không có cơ chế kiểm tra chéo đủ mạnh.
Hệ sinh thái Hedera bị ảnh hưởng
Hedera là mạng lưới sử dụng cơ chế đồng thuận Hashgraph, thường được định vị là giải pháp thay thế cho các blockchain truyền thống với tốc độ giao dịch cao và phí thấp. Tuy nhiên, vụ việc lần này cho thấy các giao thức DeFi xây dựng trên Hedera cũng đối mặt với những rủi ro bảo mật tương tự các hệ sinh thái khác nếu hạ tầng oracle không được kiểm toán kỹ lưỡng.
Bonzo Lend là một trong những giao thức cho vay nổi bật trên Hedera, cho phép người dùng ký gửi và vay tài sản thông qua các hợp đồng thông minh. Vụ tấn công ảnh hưởng trực tiếp đến thanh khoản và niềm tin của cộng đồng vào nền tảng này.
Vai trò của Supra Oracle
Supra là nhà cung cấp dữ liệu oracle đa chuỗi, cung cấp nguồn cấp giá cho nhiều giao thức DeFi trên các mạng khác nhau. Lỗ hổng được xác định nằm ở trình xác minh oracle on-chain — thành phần chịu trách nhiệm kiểm tra và phê duyệt dữ liệu giá trước khi đưa vào hệ thống.
Việc một lỗ hổng ở lớp hạ tầng oracle dẫn đến thiệt hại trực tiếp cho giao thức phía trên một lần nữa đặt ra câu hỏi về trách nhiệm bảo mật giữa các nhà cung cấp dịch vụ hạ tầng và các giao thức sử dụng dịch vụ đó.
Bối cảnh rộng hơn
Các vụ tấn công oracle tiếp tục là một trong những nguyên nhân gây thất thoát lớn nhất trong DeFi. Theo dữ liệu từ nhiều công ty bảo mật blockchain, thao túng oracle chiếm tỷ trọng đáng kể trong tổng giá trị bị đánh cắp qua các vụ hack DeFi hàng năm.
Hiện tại, Bonzo Lend và Supra chưa công bố chi tiết đầy đủ về kế hoạch xử lý hậu quả hay bồi thường cho người dùng bị ảnh hưởng. Cộng đồng đang chờ đợi thông báo chính thức từ cả hai bên.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.