Hederaのオラクル悪用でBonzo Lendから約900万ドルが流出、3,450万ラップドHBARが被害に

HBAR ニュース

Hedera上に構築された融資プロトコルBonzo Lendが、担保として使われていたSAUCEトークンの価格を操作され、約900万ドルを流出させた。攻撃者は預け入れた額をはるかに超える資金をプールから引き出した形だ。週末に公表された初期報告によれば、被害を受けたのは高スループットと低手数料で知られる分散型台帳ネットワークHedera上のDeFiアプリケーションで、HBAR(HBAR)は同ネットワークのネイティブアルトコインにあたる。Bonzo側はこれを自社スマートコントラクトの欠陥ではなくオラクル検証の失敗と位置づけたが、抜き取られた流動性はユーザーの信頼を揺るがし、HBARエコシステム全体に見える形で圧力を加えた。

当編集部がオンチェーンの一連の取引を精査したところ、最初の元手が引き出し額に対していかに小さかったかが浮き彫りになる。攻撃者はまず、わずか数ドル相当にすぎない250 SAUCEを預け入れたうえで、同トークンの価値を約12桁(おおよそ1兆倍規模)に膨らませる価格更新を送信した。担保が異常な過大評価となった状態で、同一ウォレットは融資プールから663万USDCと3,450万ラップドHBARを借り入れ、そのまま持ち去った。オフチェーン価格をスマートコントラクトに供給する仕組みであるオラクルは、融資プラットフォームが担保価値を計算する場所であり、たった一つの汚染されたフィードが、些細な預け入れを数百万ドル規模の抜き取りへと変えた。

Hederaは今回の悪用を基盤レイヤーから切り離す動きを素早く取った。公式声明で同ネットワークは、コンセンサスアルゴリズムや中核サービスへの侵害は調査で確認されず、事案の全期間を通じてメインネットは中断なく稼働し続けたと説明している。この区別は保有者にとって重要だ。障害が生じたのは台帳そのものではなく、アプリケーション層の価格算定コンポーネントだった。とはいえ本件は、ネットワークが完璧に稼働していても、その上に築かれたプロトコルが資金を失血し得ること、そしてブラインド署名や脆弱なオラクル検証がDeFi利用者にとって根強い攻撃面であり続けることを改めて示している。

Bonzoは根本原因を、Supraのオンチェーンオラクル検証機構の不具合に突き止めた。この検証機構は、署名がゼロで埋められた操作済みのSAUCE価格を受け入れてしまっていた。平たく言えば、検証層が無効で改ざんされた価格フィードを正規のものとして扱い、そのまま融資ロジックへ通過させた。プロトコルによれば、Supraは欠陥を認めて修正を展開しており、脆弱性はBonzo LendのコントラクトにもHederaの基盤インフラにも存在しなかったと繰り返し強調している。署名検証を迂回して不条理な評価額を成立させるというこの攻撃手法は、なぜオラクルの完全性が融資市場全体で重要インフラとして扱われるのかを裏づけるものだ。

今回のBonzoの損失は、分散型金融にとって厳しい一年のさなかに起きた。市場データによれば、2026年第2四半期は件数ベースで記録上もっともハッキングが多い四半期となり、83件の個別の悪用で約7億5,500万ドルが盗まれた。うちクロスチェーンブリッジ攻撃だけで約3億5,100万ドルを占め、管理者権限の侵害と偽の価格操作が四半期損失の37%を構成した。オラクルと担保価格算定を狙う攻撃が集中していることは、攻撃者がスマートコントラクトそのものよりも、DeFiのデータ配管を標的にし始めていることを示唆する。

より広いセクターの背景も同様に厳しい。DeFi全体の預かり資産総額(TVL)は、1月の約1,150億ドルから6月には39%減の700億ドル強まで落ち込み、この期間に121件のハッキングと約9億4,200万ドルの損失が記録された。相次ぐ事案がおそらく資金流出を一段と強めた。Bonzoのケースは、2月にStellar上で起きた悪用を想起させる。そこでは攻撃者がUSTRY担保の評価に使われる価格経路を操作し、YieldBloxの融資プールから約1,000万ドルを抜き取った。担保価格算定の失敗が繰り返されることで、オンチェーン信用を支える自動マーケットメーカーや融資モデルへの信頼は着実に損なわれつつある。

当編集部独自のシグナルでは、HBARは0.0696ドル付近で取引され、当日比0.94%安となっている。COINOTAG独自の42指標統合S/Rスコアリングエンジンは、0.0685ドルのサポートを100点満点で評価しており、これはKeltner LowerとATR Lowerの両バンドがDonchian Lowerと重なる合流点によって支えられている。上値では、0.0757ドルのレジスタンスを90/100(Ichimoku Kijun、Swing High)と評価し、より近い0.0704ドルのピボットクラスターを70/100とした。RSIは38、下降トレンドで弱気と読める一方、MACDは強気へ転換している。デリバティブでは0.0049%とわずかにプラスの資金調達率、2,030万ドルの建玉を示し、Fear & Greed指数は26(Fear)に位置する。日足で0.0685ドルを下回って引ければ回復シナリオは無効となり、0.0572ドルが視野に入る。