Bonzo Finance bốc hơi 9 triệu USD, hệ Hedera lao đao bay màu 80% TVL

Bonzo Finance bốc hơi 9 triệu USD, hệ Hedera bay màu 77% TVL. Ảnh: Crypto Briefing 

Bonzo Finance, một trong những giao thức cho vay lớn nhất trên mạng lưới Hedera vừa trở thành nạn nhân mới nhất của làn sóng tấn công DeFi.

Theo báo cáo sơ bộ, vụ tấn công không xuất phát từ smart contract của giao thức mà đến từ lỗ hổng xác thực trong oracle của bên thứ ba Supra. Lỗ hổng này tạo sơ hở cho kẻ tấn công gửi một bản cập nhật giá giả mạo, khiến hệ thống tin rằng token SAUCE có giá trị cao gấp hàng nghìn tỷ lần thực tế.

Update: The Bonzo Lend protocol remains paused.

Detailed analysis of the incident has been published in the article below. The team is committed to continued transparency and communication — updates will be provided as information evolves. Thank you.https://t.co/fM9pjFaf6K

— Bonzo Finance Labs (@bonzo_finance) July 11, 2026

Lợi dụng mức giá bị thổi phồng, hacker chỉ cần thế chấp 250 SAUCE nhưng vẫn đủ điều kiện vay ra 6,63 triệu USDC và 34,52 triệu wrapped HBAR (wHBAR). Tại thời điểm xảy ra sự cố, tổng giá trị số tài sản bị bòn rút đạt 9,05 triệu USD.

Bonzo cho biết còn một ví thứ hai đã vay thêm khoảng 1 triệu USD trong khoảng thời gian oracle hiển thị giá sai. Tuy nhiên, chủ sở hữu ví này đã chủ động liên hệ đội ngũ qua Discord, tự nhận là hacker mũ trắng và cam kết hoàn trả toàn bộ tài sản nhằm tránh các đối tượng khác tiếp tục khai thác. Vì vậy, Bonzo không tính khoản này vào con số thiệt hại chính thức.

Số tài sản bị vay bất thường trong sự cố lên tới 10,06 triệu USD trước khi tính đến khả năng thu hồi. Ngay sau vụ việc, Bonzo đã đóng băng giao thức cho vay và chương trình Bonzo Points, còn các sản phẩm Vault, Bridge và staking vẫn hoạt động bình thường. Phía Supra cũng xác nhận đã triển khai bản vá lỗi trên Hedera mainnet.

Tác động của vụ hack nhanh chóng lan rộng ra toàn bộ hệ sinh thái Hedera. Trích dữ liệu DeFiLlama, TVL của Hedera chỉ còn khoảng 25,7 triệu USD, giảm gần 40% trong vòng 24 giờ sau sự cố. Riêng Bonzo Lend – giao thức lending lớn nhất hệ – cũng bị bốc hơi đến 80% TVL.

Biến động TVL của hệ sinh thái Hedera. Nguồn: DefiLIama (13/07/2026)

Thống kê TVL của các giao thức hàng đầu trên Hedera. Nguồn: DefiLIama (13/07/2026)

Trên thị trường, phản ứng của nhà đầu tư diễn ra gần như ngay lập tức. Giá token HBAR giảm từ khoảng 0,07 USD xuống mức đáy 0,066 USD, mất 5,7% chỉ trong vài giờ trước khi thu hẹp đà giảm nhờ Hedera xác nhận blockchain cốt lõi không bị xâm phạm.

Biến động giá HBAR và BONZO trong 7 ngày gần nhất, ảnh chụp màn hình trên CoinGecko lúc 11:40 AM ngày 13/07/2026

Cùng thời điểm, giá token BONZO chịu áp lực bán mạnh hơn nhiều. BONZO hiện giao dịch quanh 0,0084 USD, giảm hơn 33% so với 7 ngày gần nhất, kéo vốn hóa thị trường xuống còn khoảng 1,15 triệu USD. Token này được ghi nhận lao dốc gần 29% ngay sau khi thông tin vụ hack được công bố.

Oracle từ lâu được xem là “gót chân Achilles” của DeFi. Đây là thành phần cung cấp dữ liệu giá cho các giao thức cho vay, phái sinh và stablecoin. Nếu oracle bị thao túng hoặc xác thực sai, toàn bộ cơ chế định giá tài sản thế chấp sẽ sụp đổ, bất kể smart contract có được kiểm toán kỹ lưỡng đến đâu. Các nghiên cứu học thuật cũng chỉ ra rằng tấn công oracle là một trong những nhóm lỗ hổng phổ biến nhất trong DeFi và vẫn là bài toán nan giải đến nay. 

Sự cố Bonzo diễn ra ngay thời điểm làn sóng tấn công DeFi đang gia tăng trở lại chóng mặt trong năm 2026. Chỉ trong vài ngày qua, thị trường đã liên tiếp ghi nhận các sự cố bảo mật nhắm vào BonkDAO, Summer.fi và Bonzo Lend, với tổng thiệt hại khoảng 35 triệu USD. Chưa kết thúc tháng 7, thị trường tài sản mã hóa đã chứng kiến hơn 85 vụ tấn công với tổng thiệt hại lên 755 triệu USD, biến quý II/2026 thành giai đoạn có số lượng sự cố an ninh mạng khốc liệt nhất lịch sử ngành crypto.

Coin68 tổng hợp