Bonzo Lend verliest $9 miljoen na fout in prijsoracle
De Bonzo Lend hack heeft opnieuw duidelijk gemaakt hoe kwetsbaar sommige DeFi-platformen nog zijn. Het leenprotocol op de Hedera-blockchain verloor ongeveer 9 miljoen dollar nadat een aanvaller misbruik maakte van een fout in een prijsoracle. Door de waarde van een token kunstmatig op te blazen, kon de hacker miljoenen dollars lenen zonder daar voldoende onderpand tegenover te zetten.
Bonzo Lend hack kost protocol miljoenen
Volgens Bonzo Lend lag de oorzaak niet bij het protocol zelf of bij het Hedera-netwerk, maar bij een fout in de software die de tokenprijs controleerde. Toch laat het incident zien dat ook externe onderdelen van een blockchain-ecosysteem grote risico’s kunnen opleveren.
Hoe verliep de aanval?
Uit het eerste onderzoek blijkt dat de aanvaller begon met een storting van slechts 250 SAUCE-tokens, die op dat moment slechts enkele dollars waard waren. Vervolgens werd de prijs van deze token via een kwetsbaarheid in de oracle-verificatie extreem verhoogd. De waarde leek daardoor miljoenen keren hoger dan de werkelijke marktprijs.
Het leenprotocol ging uit van die foutieve prijs en zag het kleine onderpand als zeer waardevol. Daardoor kon de aanvaller ongeveer 6,63 miljoen USDC en 34,5 miljoen wrapped HBAR lenen uit de liquiditeitspool.
Bonzo Lend meldt dat het probleem inmiddels is opgelost nadat oracle-provider Supra een update heeft uitgerold.
Wat is een prijsoracle?
Een prijsoracle is een dienst die actuele marktprijzen doorgeeft aan een blockchain. Leenplatformen gebruiken deze informatie om automatisch te bepalen hoeveel een gebruiker kan lenen op basis van zijn onderpand.
Wanneer een oracle verkeerde of gemanipuleerde data doorstuurt, kan een protocol verkeerde beslissingen nemen. Dat maakt prijsoracles een belangrijk, maar ook kwetsbaar onderdeel van veel DeFi-projecten.
Niet Hedera, maar de prijscontrole ging mis
Bonzo Lend benadrukt dat de aanval geen gevolg was van een beveiligingslek in de slimme contracten of in de Hedera-blockchain. Volgens het team accepteerde de onchain verifier van Supra een gemanipuleerde prijsupdate die eigenlijk afgewezen had moeten worden.
Dat onderscheid is belangrijk. De blockchain bleef tijdens de aanval normaal functioneren, maar de foutieve prijsinformatie zorgde ervoor dat het leenprotocol verkeerde berekeningen maakte.
DeFi blijft worstelen met beveiliging
De Bonzo Lend hack staat niet op zichzelf. De sector kreeg ook dit jaar opnieuw te maken met een groot aantal aanvallen. In het tweede kwartaal van 2026 werden wereldwijd 83 DeFi-hacks geregistreerd, goed voor een totale schade van ongeveer 755 miljoen dollar.
Vooral aanvallen op cross-chain bridges en prijsmanipulatie zorgden voor grote verliezen. Volgens gegevens van CryptoRank zijn er dit jaar inmiddels 121 beveiligingsincidenten geweest, waarbij in totaal ongeveer 942 miljoen dollar verloren ging.
Deze reeks hacks lijkt ook invloed te hebben op het vertrouwen van beleggers. De Total Value Locked (TVL), de totale waarde van crypto die is vastgezet in DeFi-protocollen, daalde van ongeveer 115 miljard dollar aan het begin van het jaar naar iets meer dan 70 miljard dollar in juni.
Vergelijkbare aanval eerder dit jaar
In februari vond een vergelijkbare aanval plaats op het Stellar-netwerk. Daarbij manipuleerden hackers de prijs van het onderpand USTRY binnen het YieldBlox-leenprotocol. Ook toen konden aanvallers veel meer crypto lenen dan de werkelijke waarde van hun onderpand toeliet. De schade liep op tot ongeveer 10 miljoen dollar.
De overeenkomsten tussen beide aanvallen laten zien dat prijsoracles een belangrijk aandachtspunt blijven voor ontwikkelaars van DeFi-platformen.
Conclusie
De Bonzo Lend hack laat zien dat de veiligheid van een DeFi-platform verder gaat dan alleen slimme contracten. Ook externe systemen, zoals prijsoracles, moeten foutloos werken. Eén verkeerde prijsupdate kan voldoende zijn om miljoenen dollars uit een protocol weg te sluizen. Voor investeerders is dit opnieuw een herinnering dat DeFi veel kansen biedt, maar ook technische risico’s kent die niet onderschat mogen worden.
FAQ
Wat is Bonzo Lend?
Bonzo Lend is een gedecentraliseerd leenplatform op de Hedera-blockchain. Gebruikers kunnen crypto als onderpand gebruiken om andere digitale activa te lenen.
Wat is een prijsoracle?
Een prijsoracle levert actuele marktprijzen aan blockchainapplicaties. DeFi-protocollen gebruiken deze gegevens om onder meer leningen, onderpand en liquidaties automatisch te berekenen.
Is Hedera gehackt?
Nee. Volgens Bonzo Lend lag de oorzaak bij een fout in de oracle-verificatie van prijsprovider Supra. Het Hedera-netwerk zelf en de slimme contracten van Bonzo Lend zouden niet zijn gecompromitteerd.
