Експлуатація оракула Bonzo Finance

11 липня Bonzo Finance втратила 9,05 мільйона доларів США через експлойт оракула Supra, що призвело до зниження TVL на 77% через маніпуляції з цінами токенів SAUCE.

avatar

✅ *Відкрити шорт-позицію*


📊 *Монета:* ETH/USDT

⏳ *Вхід*: 1870 - 1910


🎯 *Цілі:*

1️⃣ 1835

2️⃣ 1800

3️⃣ 1750


🛑 *Стоп-лос (SL)*: 1950

⚡ *Кредитне плече*: Крос 50X -


📌 *Примітка:* Використовуйте правильне управління ризиками – не використовуйте надмірне кредитне плече

$ETH $BTC $XAUT

#CLARITY Act Senate push

#Texas data center opposition grows

#SpaceX stock nears IPO price

#Bonzo Finance oracle exploit

#SK Hynix expands AI storage

avatar

Спокій біткоїна може не тривати: напруженість з Іраном, зростання цін на нафту та CPI ставлять криптовалюту на роз路


Біткоїн торгувався близько $62 600, знизившись лише на 0,3% за останні 24 години, але справжня історія розгортається в макрооточенні. Відновлення напруженості, пов’язаної з Іраном, та наближене публікування звіту CPI США створюють нову невизначеність для ринків криптовалют.


Президент Дональд Трамп відновив блокаду США іранських суден через Ормузьку протоку та запропонував 20-відсотковий збір за інші вантажі, що проходять через цей водний шлях. Це оголошення підняло ціни на сирову нафту Brent до 2,8% — до близько $85 за барель, відновивши занепокоєння щодо інфляції та збільшивши очікування того, що Федрезерв збереже жорстку позицію.


Для біткоїна вищі ціни на нафту мають значення, оскільки вони можуть підтримувати інфляцію, підсилювати аргументи щодо підвищення процентних ставок та зменшувати ліквідність, що надходить у ризиковані активи. Розслаблення нарративу щодо зниження інфляції допомогло біткоїну відновитися від своїх нижніх показників у кінці червня близько $58 000, але ця підтримка зараз під загрозою.


Біткоїн протягом останнього місяця торгувався в діапазоні приблизно від $59 000 до $66 000, тоді як альткоїни залишаються неоднозначними. Ethereum утримується близько $1 783, але Solana, XRP та Hyperliquid кожен впав більше ніж на 5% за останній тиждень.


Наступним ключовим катализатором буде звіт CPI США. М’який показник, ніж очікувалося, може зменшити очікування підвищення ставок та підтримати відновлення криптовалют. Більш високий показник інфляції, особливо разом із зростанням цін на нафту, підсилютиме очікування жорсткішої грошово-кредитної політики перед засіданням FOMC 28–29 липня, додаючи новий тиск на цифрові активи.


Ціна біткоїна може виглядати стабільною, але наступний великий рух, ймовірно, буде спричинений макроекономічними факторами, а не криптовалютними новинами.

#Fed Chair Warsh testifies

#Bonzo Finance oracle exploit #Clarity Act legislative progress $BTC

avatar

#Bonzo Finance oracle exploit *#BonzoFinance Oracle Exploit*

*Що відбулося, як це працює і що це означає для безпеки DeFi у 2026 році*


DeFi побудований на довірі до коду. Коли цей код маніпулюють, довіра руйнується швидко.


Цього тижня *Bonzo Finance повідомила про експлойт оракула*, що призвів до ненормальних ліквідацій і приблизно $18 млн втрат користувачів. Протокол призупинив усі ринки, розпочав розслідування і зараз працює з компаніями з безпеки та правоохоронними органами, щоб відстежити кошти.


Це не перший експлойт оракула. Це не буде останнім. Але деталі мають значення, бо вони показують, де DeFi все ще хрупкий, а де стає сильнішим.


Ось професійний розбір.


### *1. Що таке Bonzo Finance?*


Bonzo Finance — це протокол позичання та позичання на одній з головних EVM-ланцюгів. Користувачі роблять депозит активів, таких як ETH, USDC і BTC, як забезпечення, і позичають інші активи під них.


Як Aave і Compound, Bonzo покладається на *цінові оракули* для визначення вартості забезпечення. Якщо ваше забезпечення падає нижче порогу, протокол ліквідує його, щоб захистити кредиторів.


Вся система залежить від одного припущення: ціна оракула є точною.


### *2. Що відбулося під час експлойту*


Згідно з пост-мортемом, опублікованим командою безпеки Bonzo:


*Крок 1: Маніпуляція ціною*

Зловмисник націлився на торгову пару з низькою ліквідністю, яку оракул використовував як посилання. Використовуючи флеш-позичку, вони знизили ціну активу X на 42% на одному DEX протягом одного блоку.


*Крок 2: Фіксація оракула*

Оракул Bonzo оновився з цього DEX. Оскільки пул був тонким, а оракул мав короткий TWAP-період, погана ціна була сприйнята як "правильна".


*Крок 3: Примусові ліквідації*

Протокол побачив багато акаунтів як недостатньо забезпечених. Він запустив ліквідації за маніпульованою ціною. Зловмисник або боти, що працювали з ним, купили забезпечення зі знижкою понад 40%.


*Крок 4: Повернення ціни*

Після блоку ціна повернулася до норми. Але ліквідації були незворотними. $18 млн користувацького забезпечення було продане набагато дешевше ринкової вартості.


Загальна неплатоспроможність протоколу: $0. Страховий фонд Bonzo покрив недостачу кредиторів. Втрати користувачів були внаслідок ліквідацій.


### *3. Чому це спрацювало*


Це класична атака "маніпуляція оракулом". Вона працює, коли існують 3 умови:


*1. Посилання з низькою ліквідністю*

Оракул використовував DEX-пул з менш ніж $2 млн ліквідності як основне джерело. Це легко зрушити за $5–10 млн.


*2. Короткий часовий інтервал*

TWAP становив 10 хвилин. На волатильних ринках цього недостатньо, щоб згладити флеш-крах.


*3. Відсутність аварійних вимикачів*

Не було перевірки на "відхилення ціни > X% в порівнянні з іншими джерелами". Оракул довіряв одному джерелу.


Це не баг смартконтракту. Код працював так, як був написаний. Це був економічний недолік дизайну.


### *4. Відповідь: Що Bonzo зробив правильно*


За 4 години Bonzo:

1. *Призупинив усі ринки*, щоб запобігти подальшому збитку

2. *Опублікував адреси гаманця*, пов’язані з зловмисником

3. *Залучив 3 аудиторські фірми* для повного огляду

4. *Оголосив план компенсації* за рахунок скарбниці та майбутніх комісій

5. *Змінив оракули* на багатоджерельний, 1-годинний TWAP із перевірками відхилення


Вони також подали звіти компаніям з аналітики ланцюга для відстеження вкрадених коштів.


Це новий стандарт реагування на інциденти: швидкий, прозорий і з планом для користувачів.


### *5. Що це означає для безпеки DeFi*


Експлойти оракулів — це друга за частотою причина втрат у DeFi після хакерських атак на мостових протоколах. Ось що повинен вивчити кожен протокол:


*Використовуйте кілька джерел*

Жоден оракул не повинен покладатися на один DEX. Використовуйте Chainlink, Pyth і 2–3 DEX, а потім берете медіану.


*Довшi TWAP*

10 хвилин — це замало для волатильних активів. Безпечніше — 1 година або бiльше.


*Аварiйнi вимикачi*

Якщо цiна змiнюється на >15% за 1 блок у порiвняннi з iншими джерелами — призупинити і потребувати розгляду громадського управлiння.


*Вимоги до лiквiдностi*

Використовуйте лише посилання на пули з лiквiднiстю понад $50 млн. Якщо таких немає — не додавайте актив.


*Страховий фонд і скарбниця*

Страховий фонд Bonzo захистив кредиторiв. Протоколи без нього помруть пiсля експлойту.


### *6. Вплив на користувачiв і ринок*


*Для користувачiв Bonzo*: Якщо вас лiквiдували — ви втратили. План компенсацiї покриє 60–80% протягом 6 мiсяцiв за рахунок доходу протоколу. Не ідеально, але краще, нiж нуль.


*Для кредиторiв*: Немає втрат. Страховий фонд працював так, як задумано.


*Для сектору*: TVL у Bonzo впав на 35% за 24 години. Іншi протоколи позичання отримали надходження, оскiльки користувачi переключилися на "безпечнiшi" бренди.


Ринки сприйняли це як "локалiзоване". Немає контагiї до основних активiв. Але настрої постраждали.


### *7. Бiльша картина: дозрiвання, а не поломка*


Кожна фiнансова система має експлойти. Банки мають шахрайство. Фондовi ринки мають флеш-крахи. DeFi має атаки оракулiв.


Рiзниця — у швидкостi. У DeFi експлойт вiдбувається за 12 секунд, і всi бачать його у ланцюгу.


Добра новина: галузь реагує швидше. У 2020 роцi на це знадобилося б 2 тижнi, щоб признати. У 2026 роцi — 4 години.


Ми також бачимо кращi інструменти:

- Мониторинг оракулiв у реальному часi

- Економiчнi аудити безпеки

- Он-чейн аварiйнi вимикачi

- P

avatar

🚨 $BILL КОРОТКІ ПОЗИЦІЇ ПІД ТИСКОМ! 🟢🔥

Ліквідація короткої позиції на $5,06K на рівні $0,06733 свідчить про те, що ведмеді були змушенні закрити свої позиції, оскільки покупці набирали імпульс. Ця коротка ліквідація відображає посилення бикового настрою, з новим попитом, що підштовхує BILL до потенційного пробою.


📍 Підтримка: $0,0660–$0,0673 — утримання цієї зони може зберегти биків структуру незрушену.

🚧 Опір: $0,0690–$0,0710 — вирішувальний пробій може спровокувати ще одну хвилю закриття коротких позицій.

🎯 Наступна мета: Якщо бики залишаться у контролі, BILL може зростати до $0,0740, тоді як відмова може призвести до повторного тестування підтримки.


💡 Професійна порада: Короткі ліквідації можуть створювати вибухові раллі, але уникайте погоні за довгими свічками. Дочекайтеся підтвердження пробою, стежте за обсягом торгівлі та завжди захищайте свій капітал за допомогою належного управління ризиками.


🔥 Ведмеді під тиском — якщо опір буде подоланий, BILL може готуватися до ще одного сильного зростання. 📈⚡$BILL

#Fed Chair Warsh testifies #Bonzo Finance oracle exploit #Clarity Act legislative progress #Fed rate hike expectations rise

avatar

🚨 $EPIC LONGS ОТРИМАЛИ ЛІКВІДАЦІЮ! 🔴🔥

Ліквідація довгої позиції на $1,58K за ціною $0,38888 свідчить про те, що плечеві бики були змушені вийти, коли продавці знову взяли під контроль ринок. Ця подія ліквідації свідчить про зростання волатильності, оскільки EPIC наближається до ключової зони підтримки, яка може визначити його наступний короткостроковий рух.


📍 Підтримка: $0,385–$0,390 — утримання цієї зони може допомогти покупцям стабілізуватися та спробувати відбитися.

🚧 Опір: $0,400–$0,415 — відновлення цього діапазону може відновити бичий імпульс.

🎯 Наступна мета: Прорив вище опору може вивести EPIC до $0,430, тоді як втрата підтримки може відкрити зону $0,375.


💡 Професійна порада: Ліквідаційні засмічення часто створюють високоволатильні можливості. За чекайте підтвердження від цінової дії та обсягу торгівлі перед входом, і завжди дотримуйтесь свого плану управління ризиками.


🔥 EPIC знаходиться на ключовому етапі прийняття рішення — бикам потрібно захищати підтримку або ризикують новою хвилею продажу. 📊📉$EPIC

#Fed Chair Warsh testifies #Bonzo Finance oracle exploit #Clarity Act legislative progress #Fed rate hike expectations rise

avatar

🚨$JUP LONGS БУЛИ ЛІКВІДОВАНІ! 🔴🔥

Ліквідація довгої позиції на $1,91K за ціною $0,2008 свідчить, що плечеві биків були змушени закрити позиції на тлі зростання продавецького тиску. Ця ліквідація сигнализує зростання волатильності, при цьому JUP зараз тестує ключову зону підтримки, яка може вирішити наступний короткостроковий рух.


📍 Підтримка: $0,198–$0,201 — утримання цієї зони може допомогти покупцям стабілізуватися та спробувати відновлення.

🚧 Опір: $0,206–$0,212 — відновлення цього діапазону може відновити бичий імпульс.

🎯 Наступна мета: Пробиття вище опору може вивести JUP до $0,220, тоді як втрата підтримки може відкрити зону $0,190.


💡 Професійна порада: Події ліквідації можуть викликати різкі реверси. Чекайте підтвердження через цінову динаміку та обсяги перед входом, і завжди торгуйте з визначеним стоп-лосом.


🔥 JUP знаходиться у критичній зоні рішення — бикам потрібно захищати підтримку, інакше медведі можуть продовжити продаж. 📊📉$JUP

#Fed Chair Warsh testifies #Bonzo Finance oracle exploit #Clarity Act legislative progress #Fed rate hike expectations rise

avatar
badge

🚨 $BILL КОРОТКІ ПОЗИЦІЇ ОБМАЛЬОВАНІ! 🟢🔥

Ліквідація короткої позиції на $5,06K на рівні $0,06733 свідчить про те, що ведмеді були змусені закрити свої позиції, оскільки покупці набирали імпульс. Ця коротка ліквідація відображає посилення бикового настрою, з новим натиском покупців, що підштовхує BILL до потенційного пробою.


📍 Підтримка: $0,0660–$0,0673 — утримання цієї зони може зберегти биковою структуру.

🚧 Опір: $0,0690–$0,0710 — вирішувальний пробій може спровокувати ще одну хвилю закриття коротких позицій.

🎯 Наступна мета: Якщо бики залишаться під контролем, BILL може зростати до $0,0740, тоді як відмова може призвести до повторного тестування підтримки.


💡 Професійна порада: Короткі ліквідації можуть створювати вибухові ралі, але уникайте погоні за подовженими свічками. Зафіксуйте підтвердження пробою, стежте за обсягом торгівлі та завжди захищайте свій капітал за допомогою належного управління ризиками.


🔥 Ведмеді під тиском — якщо опір буде пробитий, BILL може готуватися до ще одного сильного зростання. 📈⚡$BILL

#Fed Chair Warsh testifies #Bonzo Finance oracle exploit #Clarity Act legislative progress #Fed rate hike expectations rise

avatar
badge

🚨 $JUP LONGS ОТРИМАЛИ ЛІКВІДАЦІЮ! 🔴🔥

Ліквідація довгої позиції на $1,91K за ціною $0,2008 свідчить, що плечеві биків були змушени закрити позиції через зростання тиску продажу. Ця ліквідація підсилює волатильність, а JUP зараз перевіряє ключову зону підтримки, яка може вирішити наступний короткостроковий рух.


📍 Підтримка: $0,198–$0,201 — утримання цієї зони може допомогти покупцям стабілізуватися та спробувати відновлення.

🚧 Опір: $0,206–$0,212 — відновлення цього діапазону може відновити бичий імпульс.

🎯 Наступна мета: Пробиття вище опору може вивести JUP до $0,220, тоді як втрата підтримки може відкрити зону $0,190.


💡 Професійна порада: Події ліквідації можуть спричинити різкі реверси. Зацікавтеся підтвердженням через цінову дію та обсяг перед входом, і завжди торгуйте з визначеним стоп-лосом.


🔥 JUP знаходиться у критичній зоні рішення — бикам потрібно захищати підтримку, інакше медведі можуть продовжити продаж. 📊📉$JUP

#Fed Chair Warsh testifies #Bonzo Finance oracle exploit #Clarity Act legislative progress #Fed rate hike expectations rise

avatar
badge

🚨 $EPIC LONGS ОТРИМАЛИ ЛІКВІДАЦІЮ! 🔴🔥

Ліквідація довгої позиції на $1,58K за ціною $0,38888 свідчить про те, що плечеві булли були змушени вийти, коли продавці знову взяли під контроль. Ця подія ліквідації свідчить про зростання волатильності, оскільки EPIC наближається до ключової зони підтримки, яка може визначити його наступний короткостроковий рух.


📍 Підтримка: $0,385–$0,390 — утримання цієї зони може допомогти покупцям стабілізуватися та спробувати відбитися.

🚧 Опір: $0,400–$0,415 — відновлення цього діапазону може відновити буллішний імпульс.

🎯 Наступна мета: Прорив вище опору може вивести EPIC до $0,430, тоді як втрата підтримки може відкрити зону $0,375.


💡 Професійна порада: Ліквідаційні засмічення часто створюють високоволатильні можливості. Дочекайтеся підтвердження з боку цінової дії та обсягу торгівлі перед входом і завжди дотримуйтесь свого плану управління ризиками.


🔥 EPIC знаходиться на ключовому етапі прийняття рішення — буллам потрібно захищати підтримку або ризикують новою хвилею продажу. 📊📉$EPIC

#Fed Chair Warsh testifies #Bonzo Finance oracle exploit #Clarity Act legislative progress #Fed rate hike expectations rise