Exploitation de l'oracle de Bonzo Finance

11 juillet, Bonzo Finance a perdu 9,05 M$ suite à une exploitation de l'oracle Supra, provoquant une chute de 77 % du TVL alors que les attaquants ont manipulé les prix du jeton SAUCE.

avatar

✅ *Ouvrir une position courte Signal*


📊 *Pièce :* ETH/USDT

⏳ *Entrée* : 1870 - 1910


🎯 *Cibles :*

1️⃣ 1835

2️⃣ 1800

3️⃣ 1750


🛑 *Stop Loss (SL)* : 1950

⚡ *Effet de levier* : Cross 50X -


📌 *Remarque* : Utilisez une gestion des risques appropriée – ne surutilisez pas l'effet de levier

$ETH $BTC $XAUT

#CLARITY Act Senate push

#Texas data center opposition grows

#SpaceX stock nears IPO price

#Bonzo Finance oracle exploit

#SK Hynix expands AI storage

avatar

Le calme de Bitcoin ne durera peut-être pas : les tensions en Iran, la hausse du pétrole et le CPI mettent les actifs numériques à un carrefour


Bitcoin est négocié à près de 62 600 $, en baisse de seulement 0,3 % au cours des dernières 24 heures, mais l'histoire réelle se déroule dans l'environnement macroéconomique. Les tensions renouvelées impliquant l'Iran et le prochain rapport CPI américain créent une nouvelle incertitude pour les marchés de cryptomonnaies.


Le président Donald Trump a rétabli le blocus américain des navires iraniens à travers le détroit d'Hormuz et a proposé une taxe de 20 % sur les autres cargaisons traversant cette voie maritime. Cette annonce a fait grimper le pétrole Brent jusqu'à 2,8 %, à environ 85 $ le baril, ravivant les préoccupations inflationnistes et augmentant les attentes selon lesquelles la Réserve fédérale pourrait maintenir une position hawkish.


Pour Bitcoin, des prix du pétrole plus élevés comptent car ils peuvent alimenter l'inflation, renforcer le cas de taux d'intérêt plus élevés et réduire la liquidité circulant vers les actifs à risque. Le récit de l'inflation en baisse avait aidé Bitcoin à se redresser depuis ses bas de fin juin à près de 58 000 $, mais ce soutien est désormais mis à l'épreuve.


Bitcoin a négocié au cours du dernier mois entre environ 59 000 $ et 66 000 $, tandis que les altcoins restent mitigés. Ethereum se maintient près de 1 783 $, mais Solana, XRP et Hyperliquid ont chacun chuté de plus de 5 % au cours de la dernière semaine.


Le prochain catalyseur clé est le rapport CPI américain. Une lecture plus faible que prévue pourrait atténuer les attentes de hausse des taux et soutenir un rebond des cryptomonnaies. Un chiffre d'inflation plus élevé, particulièrement en parallèle avec la hausse des prix du pétrole, renforcerait les attentes d'une politique monétaire plus restrictive avant la réunion du FOMC du 28-29 juillet, ajoutant une pression supplémentaire sur les actifs numériques.


Le prix de Bitcoin peut sembler stable, mais le prochain mouvement majeur sera probablement guidé par la macroéconomie plutôt que par des nouvelles spécifiques aux cryptomonnaies.

#Fed Chair Warsh testifies

#Bonzo Finance oracle exploit #Clarity Act legislative progress $BTC

avatar

#BILL/USDT ️️️️$bill

COURT

Effet de levier : Croisé (20X)

Montant : 3 %


Entrée : 0,05850 - 0,06000

Objectif : 0,05550 - 0,05100 - 0,04500


Stop-loss : 0,06300

avatar

#Bonzo Finance oracle exploit *#BonzoFinance Oracle Exploit*

*Ce qui s'est passé, comment cela fonctionne et ce que cela signifie pour la sécurité DeFi en 2026*


DeFi est construit sur la confiance dans le code. Lorsque ce code est manipulé, la confiance s'effondre rapidement.


Cette semaine, *Bonzo Finance a signalé une exploitation de l'oracle* qui a entraîné des liquidations anormales et environ 18 M$ de pertes pour les utilisateurs. Le protocole a mis en pause tous les marchés, lancé une enquête et travaille désormais avec des entreprises de sécurité et les autorités judiciaires pour retracer les fonds.


Ce n'est pas la première exploitation d'oracle. Ce ne sera pas la dernière. Mais les détails comptent, car ils montrent où DeFi est encore fragile et où il devient plus solide.


Voici une analyse professionnelle.


### *1. Qu'est-ce que Bonzo Finance ?*


Bonzo Finance est un protocole de prêt et d'emprunt sur une chaîne EVM majeure. Les utilisateurs déposent des actifs comme ETH, USDC et BTC en garantie et empruntent d'autres actifs contre ceux-ci.


Comme Aave et Compound, Bonzo repose sur des *oracles de prix* pour déterminer la valeur de la garantie. Si votre garantie tombe en dessous d'un seuil, le protocole la liquide pour protéger les prêteurs.


L'ensemble du système repose sur une seule hypothèse : le prix de l'oracle est exact.


### *2. Ce qui s'est produit lors de l'exploitation*


Selon le post-mortem publié par l'équipe de sécurité de Bonzo :


*Étape 1 : Manipulation des prix*

L'attaquant a ciblé une paire de trading à faible liquidité utilisée par l'oracle comme référence. À l'aide d'un flash loan, ils ont fait chuter le prix de l'actif X de 42 % sur un seul DEX pendant 1 bloc.


*Étape 2 : Verrouillage de l'oracle*

L'oracle de Bonzo a mis à jour son prix à partir de ce DEX. Étant donné que le pool était peu liquide et que l'oracle avait une fenêtre TWAP courte, le prix malveillant a été intégré comme "vrai".


*Étape 3 : Liquidations forcées*

Le protocole a considéré de nombreux comptes comme sous-garantis. Il a déclenché des liquidations au prix manipulé. L'attaquant, ou des bots travaillant avec lui, ont acheté la garantie avec une remise de plus de 40 %.


*Étape 4 : Retour du prix à la normale*

Après le bloc, le prix est revenu à la normale. Mais les liquidations étaient irréversibles. 18 M$ de garanties d'utilisateurs ont été vendues bien en dessous de leur valeur marchande.


Insolvabilité totale du protocole : 0 $. Le fonds de garantie de Bonzo a couvert les déficits des prêteurs. Les pertes des utilisateurs proviennent des liquidations.


### *3. Pourquoi cela a fonctionné*


Il s'agit d'une attaque classique de "manipulation d'oracle". Elle fonctionne lorsque trois conditions sont réunies :


*1. Référence à faible liquidité*

L'oracle utilisait un pool DEX avec moins de 2 M$ de liquidité comme source principale. Cela est facile à déplacer avec 5 M$ à 10 M$.


*2. Fenêtre temporelle courte*

Le TWAP était de 10 minutes. Sur des marchés volatils, cela ne suffit pas à lisser un crash flash.


*3. Absence de disjoncteurs*

Il n'y avait aucune vérification du "décalage de prix > X % par rapport aux autres sources". L'oracle faisait confiance à une seule source.


Ce n'est pas une faille dans le contrat intelligent. Le code fonctionnait comme prévu. Il s'agissait d'une faille de conception économique.


### *4. La réponse : Ce que Bonzo a bien fait*


En moins de 4 heures, Bonzo :

1. *A mis en pause tous les marchés* pour empêcher davantage de dommages

2. *A publié les adresses wallet* liées à l'attaquant

3. *A engagé 3 sociétés d'audit* pour une révision complète

4. *A annoncé un plan de compensation* utilisant le trésor et les frais futurs

5. *A changé les oracles* pour adopter une source multiple, un TWAP d'une heure avec vérifications de décalage


Ils ont également déposé des rapports auprès d'entreprises d'analyse de chaîne pour suivre les fonds volés.


C'est la nouvelle norme en matière de réponse aux incidents : rapide, transparente et avec un plan pour les utilisateurs.


### *5. Ce que cela signifie pour la sécurité DeFi*


Les exploitations d'oracle sont la #2 cause de pertes DeFi après les attaques sur les ponts. Voici ce que chaque protocole doit apprendre :


*Utilisez plusieurs sources*

Aucun oracle ne doit se reposer sur un seul DEX. Utilisez Chainlink, Pyth et 2-3 DEX, puis prenez la médiane.


*TWAP plus longs*

10 minutes est trop court pour les actifs volatils. Une heure ou plus est plus sûr.


*Disjoncteurs*

Si le prix bouge de plus de 15 % en 1 bloc par rapport aux autres sources, mettez en pause et exigez un examen par la gouvernance.


*Exigences de liquidité*

N'utilisez que des pools de référence au-dessus de 50 M$. S'ils ne sont pas disponibles, ne listez pas l'actif.


*Assurance et trésorerie*

Le fonds de garantie de Bonzo a sauvé les prêteurs. Les protocoles sans un tel fonds mourront après une exploitation.


### *6. Impact sur les utilisateurs et le marché*


*Pour les utilisateurs de Bonzo* : Si vous avez été liquidé, vous avez perdu. Le plan de compensation couvrira 60 à 80 % sur 6 mois grâce aux revenus du protocole. Pas idéal, mais mieux que zéro.


*Pour les prêteurs* : Aucune perte. Le fonds de garantie a fonctionné comme prévu.


*Pour le secteur* : Le TVL de Bonzo a chuté de 35 % en 24 heures. Les autres protocoles de prêt ont vu des entrées alors que les utilisateurs se sont tournés vers des marques "plus sûres".


Les marchés ont traité cela comme "contenu". Aucune contagion vers des actifs majeurs. Mais le sentiment a été affecté.


### *7. La vision plus large : En maturité, pas en panne*


Tout système financier connaît des exploitations. Les banques subissent des fraudes. Les marchés boursiers connaissent des crashs flash. DeFi connaît des attaques d'oracle.


La différence réside dans la vitesse. Dans DeFi, une exploitation se produit en 12 secondes et tout le monde la voit sur la chaîne.


La bonne nouvelle : l'industrie répond plus vite aussi. En 2020, cela aurait pris deux semaines pour l'admettre. En 2026, cela a pris 4 heures.


Nous voyons également apparaître de meilleurs outils :

- Surveillance en temps réel des oracles

- Audits de sécurité économique

- Disjoncteurs sur chaîne

- P

avatar

🚨 $BILL LES COURTS SONT ÉCRASÉS ! 🟢🔥

Une liquidation de court de 5,06 $ à 0,06733 $ signale que les vendeurs à découvert ont été contraints de couvrir leurs positions alors que les acheteurs gagnaient en momentum. Ce squeeze court reflète une hausse du sentiment haussier, avec une nouvelle pression d'achat poussant BILL vers une potentielle rupture.


📍 Support : 0,0660 $–0,0673 $ — le maintien de cette zone pourrait préserver la structure haussière.

🚧 Résistance : 0,0690 $–0,0710 $ — une rupture décisive pourrait déclencher une autre vague de couverture de court.

🎯 Prochain objectif : Si les acheteurs restent en contrôle, BILL pourrait progresser vers 0,0740 $, tandis qu'un rejet pourrait entraîner un nouveau test du support.


💡 Astuce pro : Les squeezes courts peuvent provoquer des rallies explosifs, mais évitez de suivre les bougies étendues. Attendez la confirmation de la rupture, surveillez le volume de trading, et protégez toujours votre capital avec une gestion des risques adéquate.


🔥 Les vendeurs à découvert sont sous pression — si la résistance est rompue, BILL pourrait se préparer à un autre mouvement haussier fort. 📈⚡$BILL

#Le président de la Fed Warsh témoigne #Exploitation oracle de Bonzo Finance #Progrès législatif de la Loi Clarity #Les attentes de hausse des taux de la Fed augmentent

avatar

🚨 $EPIC LONGS LIQUIDÉS ! 🔴🔥

Une liquidation de 1 580 $ en long à 0,38888 $ montre que les acheteurs leviers ont été contraints de sortir alors que les vendeurs reprenaient le contrôle. Cet événement de liquidation signale une volatilité accrue, EPIC approchant une zone de support clé qui pourrait déterminer son prochain mouvement à court terme.


📍 Support : 0,385 $–0,390 $ — maintenir cette zone pourrait aider les acheteurs à se stabiliser et tenter un rebond.

🚧 Résistance : 0,400 $–0,415 $ — reprendre cette fourchette pourrait rétablir la dynamique haussière.

🎯 Prochaine cible : Une rupture au-dessus de la résistance pourrait pousser EPIC vers 0,430 $, tandis qu'une perte du support pourrait exposer la zone à 0,375 $.


💡 Astuce pro : Les balayages de liquidation créent souvent des opportunités à forte volatilité. Attendez une confirmation de l'action des prix et du volume de trading avant d'entrer, et respectez toujours votre plan de gestion des risques.


🔥 EPIC est à un point de décision clé — les hausseurs doivent défendre le support ou risquer une autre vague de ventes. 📊📉$EPIC

#Le président de la Fed Warsh témoigne #Exploitation oracle de Bonzo Finance #Progrès législatif de la Loi Clarity #Les attentes d'un relèvement des taux de la Fed augmentent

avatar

🚨$JUP LES LONGS SONT LIQUIDÉS ! 🔴🔥

Une liquidation de longs de 1 910 $ à 0,2008 $ montre que les acheteurs leviers ont été contraints de fermer leurs positions alors que la pression vendeuse s'est intensifiée. Ce retrait par liquidation signale une volatilité croissante, JUP testant actuellement une zone de support clé qui pourrait déterminer le prochain mouvement à court terme.


📍 Support : 0,198 $–0,201 $ — maintenir cette zone pourrait aider les acheteurs à stabiliser le prix et tenter une reprise.

🚧 Résistance : 0,206 $–0,212 $ — reprendre cette fourchette pourrait rétablir la dynamique haussière.

🎯 Prochaine cible : Une rupture au-dessus de la résistance pourrait pousser JUP vers 0,220 $, tandis qu'une perte du support pourrait exposer la zone à 0,190 $.


💡 Conseil pro : Les événements de liquidation peuvent déclencher des retournements brusques. Attendez une confirmation par l'action des prix et le volume avant d'entrer, et tradez toujours avec un stop-loss défini.


🔥 JUP se trouve dans une zone de décision critique — les hausseurs doivent défendre le support ou les baissiers pourraient prolonger la vente. 📊📉$JUP

#Fed Chair Warsh testifie #Bonzo Finance oracle exploit #Clarity Act legislative progress #Fed rate hike expectations rise

avatar
badge

🚨 $BILL SHORTS SONT ÉCRASÉS ! 🟢🔥

Une liquidation de short de 5,06 $ à 0,06733 $ signale que les vendeurs à découvert ont été contraints de couvrir leurs positions alors que les acheteurs gagnaient en impulsion. Ce squeeze short reflète une hausse du sentiment haussier, avec une nouvelle pression d'achat poussant BILL vers une potentielle rupture.


📍 Support : 0,0660 $–0,0673 $ — le maintien de cette zone pourrait préserver la structure haussière.

🚧 Résistance : 0,0690 $–0,0710 $ — une rupture décisive pourrait déclencher une autre vague de couverture de short.

🎯 Prochain objectif : Si les acheteurs restent aux commandes, BILL pourrait progresser vers 0,0740 $, tandis qu'un rejet pourrait entraîner un nouveau test du support.


💡 Astuce pro : Les squeezes shorts peuvent provoquer des rallies explosifs, mais évitez de suivre les bougies étendues. Attendez la confirmation de la rupture, surveillez le volume de trading, et protégez toujours votre capital avec une gestion des risques adéquate.


🔥 Les vendeurs à découvert sont sous pression — si la résistance est rompue, BILL pourrait se préparer à un autre mouvement haussier fort. 📈⚡$BILL

#Fed Chair Warsh testifie #Bonzo Finance exploit oracle #Clarity Act progrès législatif #Attentes de hausse des taux de la Fed augmentent

avatar
badge

🚨 $JUP LES LONGS SONT LIQUIDÉS ! 🔴🔥

Une liquidation de longs de 1 910 $ à 0,2008 $ montre que les acheteurs leviers ont été contraints de fermer leurs positions alors que la pression vendeuse s’est intensifiée. Ce retrait par liquidation signale une volatilité croissante, JUP testant actuellement une zone de support clé qui pourrait déterminer le prochain mouvement à court terme.


📍 Support : 0,198 $–0,201 $ — maintenir cette zone pourrait aider les acheteurs à stabiliser le prix et tenter une reprise.

🚧 Résistance : 0,206 $–0,212 $ — reconquérir cette fourchette pourrait rétablir la dynamique haussière.

🎯 Prochain objectif : Une rupture au-dessus de la résistance pourrait pousser JUP vers 0,220 $, tandis qu’une perte du support pourrait exposer la zone à 0,190 $.


💡 Astuce pro : Les événements de liquidation peuvent déclencher des retournements brusques. Attendez une confirmation par l’action des prix et le volume avant d’entrer, et tradez toujours avec un stop-loss défini.


🔥 JUP se trouve dans une zone de décision critique — les haussiers doivent défendre le support, sinon les baissiers pourraient prolonger la vente. 📊📉$JUP

#Fed Chair Warsh testifie #Bonzo Finance oracle exploit #Clarity Act legislative progress #Fed rate hike expectations rise

avatar
badge

🚨 $EPIC LONGS LIQUIDÉS ! 🔴🔥

Une liquidation de 1 580 $ en long à 0,38888 $ montre que les acheteurs leviers ont été contraints de sortir alors que les vendeurs reprenaient le contrôle. Cet événement de liquidation signale une volatilité accrue, EPIC approchant une zone de support clé qui pourrait déterminer son prochain mouvement à court terme.


📍 Support : 0,385 $–0,390 $ — maintenir cette zone pourrait aider les acheteurs à se stabiliser et tenter un rebond.

🚧 Résistance : 0,400 $–0,415 $ — reprendre cette fourchette pourrait rétablir la dynamique haussière.

🎯 Prochaine cible : Une rupture au-dessus de la résistance pourrait pousser EPIC vers 0,430 $, tandis qu'une perte du support pourrait exposer la zone à 0,375 $.


💡 Conseil pro : Les balayages de liquidation créent souvent des opportunités à forte volatilité. Attendez une confirmation de l'action des prix et du volume de trading avant d'entrer, et respectez toujours votre plan de gestion des risques.


🔥 EPIC est à un point de décision clé — les haussiers doivent défendre le support ou risquer une autre vague de ventes. 📊📉$EPIC

#Fed Chair Warsh testifie #Bonzo Finance exploit oracle #Avancement législatif de la Clarity Act #Les attentes de hausse des taux de la Fed augmentent