Эксплуатация оракула Bonzo Finance

11 июля, Bonzo Finance потеряла 9,05 млн долларов из-за эксплуатации уязвимости в оракуле Supra, что привело к падению TVL на 77% из-за манипуляций с ценами токена SAUCE.

avatar

✅ *Открыть короткую позицию*


📊 *Монета:* ETH/USDT

⏳ *Вход*: 1870 - 1910


🎯 *Цели:*

1️⃣ 1835

2️⃣ 1800

3️⃣ 1750


🛑 *Стоп-лосс (SL)*: 1950

⚡ *Кредитное плечо*: Кросс 50X -


📌 *Примечание:* Используйте правильное управление рисками – не используйте чрезмерное кредитное плечо

$ETH $BTC $XAUT

#CLARITY Act Senate push

#Texas data center opposition grows

#SpaceX stock nears IPO price

#Bonzo Finance oracle exploit

#SK Hynix expands AI storage

avatar

Спокойствие биткоина может не продлиться: напряженность в Иране, рост цен на нефть и CPI ставят криптовалюты на перепутье


Биткоин торгуется около $62 600, снизившись всего на 0,3% за последние 24 часа, но реальная история разворачивается в макроокружении. Возобновившаяся напряженность, связанная с Ираном, и предстоящий отчет по CPI США создают новую неопределенность для криптовалютных рынков.


Президент Дональд Трамп вновь ввел блокаду США иранских судов через Ормузский пролив и предложил взимать 20%-ную плату за другой груз, проходящий через водный путь. Это объявление подняло цены на нефть сорта Brent до 2,8% — до примерно $85 за баррель, возродив опасения по поводу инфляции и усилив ожидания того, что ФРС сохранит жесткую позицию.


Для биткоина рост цен на нефть имеет значение, поскольку он может стимулировать инфляцию, укрепить аргументы в пользу повышения процентных ставок и сократить ликвидность, поступающую в рисковые активы. Рассказ об ослаблении инфляции помог биткоину восстановиться с минимумов конца июня около $58 000, но сейчас эта поддержка находится под угрозой.


В течение последнего месяца биткоин торговался в диапазоне примерно от $59 000 до $66 000, в то время как альткоины остаются неоднородными. Эфириум удерживается около $1 783, но Солана, XRP и Hyperliquid каждый снизились более чем на 5% за последнюю неделю.


Следующим ключевым катализатором станет отчет по CPI США. Более слабый, чем ожидалось, показатель может снизить ожидания повышения ставок и поддержать восстановление криптовалют. Более высокий показатель инфляции, особенно на фоне роста цен на нефть, укрепит ожидания более жесткой денежно-кредитной политики перед встречей FOMC 28–29 июля, добавив дополнительное давление на цифровые активы.


Цена биткоина может выглядеть стабильной, но следующее крупное движение, скорее всего, будет обусловлено макроэкономикой, а не специфическими новостями криптовалют.

#Fed Chair Warsh testifies

#Bonzo Finance oracle exploit #Clarity Act legislative progress $BTC

avatar

#BILL/USDT ️️️️$bill

КОРОТКАЯ ПОЗИЦИЯ

Кредитное плечо: Кросс (20X)

Сумма: 3%


Вход: 0,05850 - 0,06000

Цель: 0,05550 - 0,05100 - 0,04500


Стоп-лосс: 0,06300

avatar

#Bonzo Finance oracle exploit *#BonzoFinance Oracle Exploit*

*Что произошло, как это работает и что это значит для безопасности DeFi в 2026 году*


DeFi построен на доверии к коду. Когда этот код манипулируется, доверие быстро разрушается.


На этой неделе *Bonzo Finance сообщила об эксплуатации оракула*, которая привела к аномальным ликвидациям и примерно $18 млн убытков пользователей. Протокол приостановил все рынки, начал расследование и теперь сотрудничает с компаниями по безопасности и правоохранительными органами для отслеживания средств.


Это не первый эксплуатационный случай оракула. Он не будет последним. Но детали важны, потому что они показывают, где DeFi всё ещё уязвим, а где становится сильнее.


Вот профессиональный разбор.


### *1. Что такое Bonzo Finance?*


Bonzo Finance — это протокол кредитования и заимствования на крупной EVM-цепочке. Пользователи вносят активы, такие как ETH, USDC и BTC, в качестве залога и берут в долг другие активы под них.


Как Aave и Compound, Bonzo полагается на *цены оракулов* для определения стоимости залога. Если ваш залог падает ниже порогового значения, протокол ликвидирует его, чтобы защитить кредиторов.


Вся система зависит от одного предположения: цена оракула точна.


### *2. Что произошло во время эксплуатации*


Согласно пост-мортему, опубликованному командой безопасности Bonzo:


*Шаг 1: Манипуляция ценой*

Атакующий нацелился на торговую пару с низкой ликвидностью, используемую оракулом в качестве эталона. С помощью флеш-займа они снизили цену актива X на 42% на одном DEX в течение одного блока.


*Шаг 2: Фиксация оракула*

Оракул Bonzo обновился с этого DEX. Поскольку пул был тонким, а окно TWAP оракула было коротким, ложная цена была воспринята как "истинная".


*Шаг 3: Принудительные ликвидации*

Протокол увидел множество аккаунтов как недостаточно заложенных. Он запустил ликвидации по манипулированной цене. Атакующий или боты, работающие с атакующим, купили залог по скидке более чем 40%.


*Шаг 4: Восстановление цены*

После блока цена вернулась к нормальной. Но ликвидации были необратимы. $18 млн залога пользователей были проданы значительно ниже рыночной стоимости.


Общий дефицит протокола: $0. Страховой фонд Bonzo покрыл недостатки кредиторов. Убытки пользователей были вызваны ликвидациями.


### *3. Почему это сработало*


Это классическая атака "манипуляция оракулом". Она работает, когда существуют три условия:


*1. Низкая ликвидность эталона*

Оракул использовал DEX-пул с ликвидностью менее $2 млн в качестве основного источника. Это легко сдвинуть с $5 млн–$10 млн.


*2. Короткий временной интервал*

TWAP составлял 10 минут. На волатильных рынках этого недостаточно для сглаживания флеш-краха.


*3. Отсутствие аварийных выключателей*

Не было проверки на "отклонение цены > X% от других источников". Оракул доверял одному источнику.


Это не ошибка смарт-контракта. Код работал так, как был написан. Это была экономическая недоработка проектирования.


### *4. Реакция: Что Bonzo сделал правильно*


В течение 4 часов Bonzo:

1. *Приостановил все рынки*, чтобы предотвратить дальнейший ущерб

2. *Опубликовал адреса кошельков*, связанные с атакующим

3. *Привлек 3 аудиторские фирмы* для полного обзора

4. *Объявил план компенсации* с использованием казны и будущих сборов

5. *Переключил оракулы* на многоканальный источник с TWAP 1 час и проверками отклонений


Они также подали отчеты в компании по анализу цепочек для отслеживания украденных средств.


Это новый стандарт реагирования на инциденты: быстрый, прозрачный и с планом для пользователей.


### *5. Что это значит для безопасности DeFi*


Эксплуатации оракулов — вторая по величине причина потерь в DeFi после взломов мостов. Вот что должен изучить каждый протокол:


*Используйте несколько источников*

Ни один оракул не должен полагаться на один DEX. Используйте Chainlink, Pyth и 2–3 DEX, затем берите медиану.


*Более длинные TWAP*

10 минут — слишком мало для волатильных активов. Безопаснее 1 час или больше.


*Аварийные выключатели*

Если цена меняется более чем на 15% за один блок по сравнению с другими источниками — приостановите и потребуйте одобрения управления.


*Требования к ликвидности*

Используйте только эталонные пулы выше $50 млн. Если их нет — не добавляйте актив.


*Страховой фонд и казна*

Страховой фонд Bonzo спас кредиторов. Протоколы без него погибнут после эксплуатации.


### *6. Влияние на пользователей и рынок*


*Для пользователей Bonzo*: Если вас ликвидировали — вы потеряли. План компенсации покроет 60–80% в течение 6 месяцев за счет доходов протокола. Не идеально, но лучше нуля.


*Для кредиторов*: Нет потерь. Страховой фонд работал так, как задумано.


*Для сектора*: TVL в Bonzo упал на 35% за 24 часа. Другие протоколы кредитования получили приток средств, так как пользователи переключились на «более безопасные» бренды.


Рынки восприняли это как «локализованное». Нет заражения крупных активов. Но настроения пострадали.


### *7. Более широкая картина: Созревание, а не поломка*


Любая финансовая система имеет эксплуатации. Банки имеют мошенничество. Фондовые рынки имеют флеш-крахи. DeFi имеет атаки оракулов.


Разница — в скорости. В DeFi эксплуатация происходит за 12 секунд, и все видят её в цепочке.


Хорошая новость: отрасль реагирует быстрее тоже. В 2020 году на признание этого ушло бы 2 недели. В 2026 году — 4 часа.


Мы также видим лучшие инструменты:

- Мониторинг оракулов в реальном времени

- Экономические аудиты безопасности

- Ончейн аварийные выключатели

- P

avatar

🚨 $BILL КОРОТКИЕ ПОЗИЦИИ ПОД ДАВЛЕНИЕМ! 🟢🔥

Ликвидация короткой позиции на $5,06K по цене $0,06733 сигнализирует о том, что медведи были вынуждены закрыть свои позиции, поскольку покупатели набирали обороты. Этот короткий сжим отражает усиление бычьего настроения, при этом свежий покупательский спрос толкает BILL к потенциальному пробою.


📍 Поддержка: $0,0660–$0,0673 — удержание этой зоны может сохранить бычью структуру.

🚧 Сопротивление: $0,0690–$0,0710 — решительный пробой может спровоцировать ещё одну волну закрытия коротких позиций.

🎯 Следующая цель: Если быки сохранят контроль, BILL может подняться до $0,0740, в то время как отскок может привести к повторному тестированию поддержки.


💡 Профи-совет: Короткие сжимы могут вызывать взрывные ралли, но не стоит гнаться за удлинёнными свечами. Дождитесь подтверждения пробоя, отслеживайте объём торгов и всегда защищайте свой капитал с помощью правильного управления рисками.


🔥 Медведи под давлением — если сопротивление будет пробито, BILL может готовиться к новому сильному росту. 📈⚡$BILL

#Федеральный резерв председатель Уорш выступает #Эксплуатация оракула Bonzo Finance #Прогресс законопроекта Clarity Act #Ожидания повышения ставки ФРС растут

avatar

🚨 $EPIC LONGS ПОДВЕРГНУТЫ ЛИКВИДАЦИИ! 🔴🔥

Ликвидация длинной позиции на $1,58K по цене $0,38888 показывает, что быки с плечом были вынуждены выйти, поскольку продавцы восстановили контроль. Это событие ликвидации сигнализирует о росте волатильности, при этом EPIC приближается к ключевой зоне поддержки, которая может определить его следующее краткосрочное движение.


📍 Поддержка: $0,385–$0,390 — удержание этой зоны может помочь покупателям стабилизироваться и попытаться восстановиться.

🚧 Сопротивление: $0,400–$0,415 — повторный захват этого диапазона может восстановить бычий импульс.

🎯 Следующая цель: Пробой выше сопротивления может подтолкнуть EPIC к уровню $0,430, в то время как потеря поддержки может открыть зону $0,375.


💡 Профи-совет: Ликвидационные волны часто создают возможности с высокой волатильностью. Дождитесь подтверждения от ценового действия и объёма торгов перед входом и всегда придерживайтесь своего плана управления рисками.


🔥 EPIC находится на ключевом перепутье — быкам нужно защищать поддержку или рисковать новой волной продаж. 📊📉$EPIC

#Федеральный резерв председатель Уорш выступает #Эксплуатация оракула Bonzo Finance #Прогресс законодательства по закону Clarity #Ожидания повышения ставки ФРС растут

avatar

🚨$JUP ДОЛГОСРОЧНЫЕ ПОЗИЦИИ УНИЧТОЖЕНЫ! 🔴🔥

Ликвидация длинной позиции на $1,91K по цене $0,2008 показывает, что быки с плечом были вынуждены закрыть позиции по мере усиления давления продавцов. Эта ликвидация сигнализирует рост волатильности, при этом JUP сейчас тестирует ключевую зону поддержки, которая может определить следующее краткосрочное движение.


📍 Поддержка: $0,198–$0,201 — удержание этой зоны может помочь покупателям стабилизироваться и попытаться восстановиться.

🚧 Сопротивление: $0,206–$0,212 — повторный захват этого диапазона может восстановить бычий импульс.

🎯 Следующая цель: Пробой выше сопротивления может подтолкнуть JUP к уровню $0,220, в то время как потеря поддержки может открыть зону $0,190.


💡 Профи-совет: События ликвидации могут вызывать резкие развороты. Дождитесь подтверждения через ценовое действие и объем перед входом и всегда торгуйте с четким стоп-лоссом.


🔥 JUP находится в критической зоне принятия решения — быки должны защищать поддержку, иначе медведи могут продолжить продажи. 📊📉$JUP

#Федеральный резерв председатель Уорш выступает #Эксплуатация оракула Bonzo Finance #Прогресс законопроекта Clarity Act #Ожидания повышения ставки ФРС растут

avatar
badge

🚨 $BILL КОРОТКИЕ ПОЗИЦИИ ПОД ДАВЛЕНИЕМ! 🟢🔥

Ликвидация короткой позиции на $5,06K по цене $0,06733 сигнализирует о том, что медведи были вынуждены закрыть свои позиции, поскольку покупатели набирали обороты. Этот короткий сжим отражает усиление бычьего настроения, при этом свежий покупательский спрос толкает BILL к потенциальному пробою.


📍 Поддержка: $0,0660–$0,0673 — удержание этой зоны может сохранить бычью структуру.

🚧 Сопротивление: $0,0690–$0,0710 — решительный пробой может спровоцировать ещё одну волну закрытия коротких позиций.

🎯 Следующая цель: Если быки сохранят контроль, BILL может подняться до $0,0740, в то время как отклонение может привести к повторному тестированию поддержки.


💡 Профи-совет: Короткие сжимы могут вызывать взрывные ралли, но не стоит гнаться за удлинёнными свечами. Дождитесь подтверждения пробоя, отслеживайте объём торгов и всегда защищайте свой капитал с помощью правильного управления рисками.


🔥 Медведи под давлением — если сопротивление будет пробито, BILL может готовиться к очередному сильному росту. 📈⚡$BILL

#Федеральный резерв председатель Уорш выступает #Эксплуатация оракула Bonzo Finance #Прогресс законопроекта Clarity Act #Ожидания повышения ставки ФРС растут

avatar
badge

🚨 $JUP LONG-ПОЗИЦИИ УНИЧТОЖЕНЫ! 🔴🔥

Ликвидация длинной позиции на $1,91K по цене $0,2008 показывает, что плечевые быки были вынуждены закрыть позиции по мере усиления давления продавцов. Эта ликвидация сигнализирует рост волатильности, при этом JUP сейчас тестирует ключевую зону поддержки, которая может определить следующее краткосрочное движение.


📍 Поддержка: $0,198–$0,201 — удержание этой зоны может помочь покупателям стабилизироваться и попытаться восстановиться.

🚧 Сопротивление: $0,206–$0,212 — повторное завоевание этого диапазона может восстановить бычий импульс.

🎯 Следующая цель: Пробой выше сопротивления может подтолкнуть JUP к уровню $0,220, в то время как потеря поддержки может открыть зону $0,190.


💡 Профи-совет: События ликвидации могут вызывать резкие развороты. Дождитесь подтверждения через ценовое действие и объем перед входом и всегда торгуйте с четким стоп-лоссом.


🔥 JUP находится в критической зоне принятия решения — быки должны защищать поддержку, иначе медведи могут продолжить продажи. 📊📉$JUP

#Fed Chair Warsh testifies #Bonzo Finance oracle exploit #Clarity Act legislative progress #Fed rate hike expectations rise

avatar
badge

🚨 $EPIC LONGS БЫЛИ ЛИКВИДИРОВАНЫ! 🔴🔥

Ликвидация длинной позиции на $1,58K по цене $0,38888 показывает, что бульши с плечом были вынуждены выйти, поскольку продавцы восстановили контроль. Это событие ликвидации сигнализирует о росте волатильности, при этом EPIC приближается к ключевой зоне поддержки, которая может определить его следующее краткосрочное движение.


📍 Поддержка: $0,385–$0,390 — удержание этой зоны может помочь покупателям стабилизироваться и попытаться восстановиться.

🚧 Сопротивление: $0,400–$0,415 — повторный захват этого диапазона может восстановить бычий импульс.

🎯 Следующая цель: Пробой выше сопротивления может подтолкнуть EPIC к уровню $0,430, в то время как потеря поддержки может открыть зону $0,375.


💡 Профи-совет: Ликвидационные волны часто создают возможности с высокой волатильностью. Дождитесь подтверждения от ценового действия и объёма торгов перед входом и всегда придерживайтесь своего плана управления рисками.


🔥 EPIC находится на ключевом перепутье — быкам нужно защищать поддержку или рисковать новой волной продаж. 📊📉$EPIC

#Fed Chair Warsh testifies #Bonzo Finance oracle exploit #Clarity Act legislative progress #Fed rate hike expectations rise