TVL Hedera обвалился на 40% после взлома Bonzo Lend на $9,05 млн, несмотря на прогресс в институциональном сегменте

Неделя для Hedera выдалась противоречивой. С одной стороны, взлом оракула привёл к выводу $9,05 млн из крупнейшего в сети DeFi-кредитного протокола и за сутки «снёс» почти 40% совокупного TVL Hedera. С другой — Lloyds Banking Group, Aberdeen Investments и Archax провели первую в Великобритании FX-сделку, где обеспечением выступили токенизированные реальные активы на Hedera. Кейс попал в отчёт, подготовленный при поддержке HM Treasury, и стал заметной вехой для институционального применения сети. Ключевые факты — Bonzo Lend, крупнейший DeFi-протокол кредитования в экосистеме Hedera, 11 июля потерял около $9,05 млн после того, как злоумышленник использовал изъян в верификации стороннего оракула Supra и манипулировал ценой токена SAUCE, занимая средства сверх допустимого обеспечения. — Совокупный TVL Hedera за 24 часа сократился почти на 40%. TVL самого Bonzo рухнул на 77%. Текущий TVL сети оценивается примерно в $25,7 млн. — На фоне инцидента HBAR опускался в район $0,067–0,069. За последний год токен подешевел примерно на 71% и остаётся примерно на 88% ниже исторического максимума сентября 2021 года ($0,5692). — Спустя несколько дней Lloyds Banking Group, Aberdeen Investments и Archax завершили первую в Великобритании валютную сделку с обеспечением в виде токенизированных реальных активов в сети Hedera; кейс отмечен в отчёте Wholesale Digital Markets Champion при поддержке HM Treasury. — Управляющий орган сети, Hedera Council, насчитывает примерно 31–32 участника, среди которых Google, IBM, Boeing, FedEx, Deutsche Telekom и McLaren Racing. Каждый участник управляет валидатором (консенсус-нодой) сети. — Спотовый ETF на HBAR от Canary Capital (тикер: HBR) с момента запуска привлёк суммарно около $93 млн притока, при чистых активах примерно $49 млн, после того как SEC и CFTC 17 марта 2026 года классифицировали HBAR как цифровой товар (digital commodity). Что произошло при взломе Bonzo Lend Как работала атака Согласно официальному отчёту Bonzo, инцидент начался около 00:51 UTC 11 июля 2026 года. Атакующий внёс всего 250 токенов SAUCE (на несколько долларов) и отправил в контракт оракула обновление цены с подменёнными данными. В результате цена SAUCE оказалась завышена примерно на 12 порядков. Критический момент: модуль верификации оракула принял обновление, хотя вместо корректной подписи от авторизованного комитета оракула в сообщении была "обнулённая" подпись. Через восемь секунд после этого злоумышленник использовал раздутую оценку залога и занял около 6,6 млн USDC и 34,5 млн Wrapped HBAR (WHBAR) — суммарно примерно на $9,05 млн. Во время того же окна второй кошелёк занял около $1 млн, после чего связался с командой Bonzo, назвав себя whitehat-участником, и пообещал вернуть средства. Из-за этого общий объём аномальных займов в инциденте оценивается примерно в $10,06 млн, но в официальной цифре ущерба $9,05 млн не учитываются средства, которые whitehat-кошелёк заявил о намерении вернуть. Исследователи безопасности Specter и PeckShield отследили, что более $5,25 млн похищенных средств были переведены мостом из Hedera в Ethereum через LayerZero и затем обменены из Wrapped Bitcoin в ETH. Команда Bonzo приостановила Bonzo Lend и Bonzo Points, оценивая варианты восстановления. При этом Bonzo Vaults, Bonzo Bridge и односторонний стейкинг (single-sided staking) не пострадали и продолжают работать. Bonzo подчёркивает, что причина — дефект инфраструктуры верификации стороннего оракула Supra, а не уязвимости в собственных смарт-контрактах Bonzo или в базовой сети Hedera. Это важное различие: инцидент указывает на риск выбранного поставщика оракула внутри одного DeFi-протокола, а не на проблему механизма консенсуса Hedera. Supra признала проблему и выпустила исправление для затронутого verifier-контракта. Почему это важно помимо суммы Главный ущерб может оказаться репутационным. За 24 часа после инцидента пользователи выводили ликвидность, из-за чего TVL Hedera просел почти на 40%. Южнокорейские биржи, включая Upbit, Bithumb и Coinone, выпустили уведомления с предупреждением для инвесторов по Hedera. Время инцидента тоже показательное: это один из трёх крупных DeFi-взломов за одну неделю — наряду с атакой на Summer.fi на $6 млн и атакой на управление BonkDAO на $20 млн. Совокупные потери превысили $35 млн и укладываются в более широкий тренд, на который указал отчёт CertiK за первое полугодие 2026 года: среда безопасности "не улучшилась и по ряду параметров ухудшилась", даже несмотря на снижение общего объёма потерь в долларах. Институциональная часть: Lloyds, Aberdeen и Archax Параллельно с заголовками о взломе Hedera получила заметный институциональный кейс. Lloyds Banking Group, Aberdeen Investments и платформа цифровых активов Archax провели первую в Великобритании валютную (FX) сделку, где обеспечением выступали токенизированные реальные активы, а расчёты/исполнение проходили в сети Hedera. В сделке использовались токенизированные паи фонда денежного рынка Aberdeen Investments, а также токенизированный долг правительства Великобритании. Этот пример включили в отчёт Wholesale Digital Markets Champion при поддержке HM Treasury как демонстрацию практического внедрения блокчейна в институциональном контуре. Сочетание двух событий в одну неделю — взлом DeFi-протокола и пилот традиционных финансов на той же сети — хорошо описывает текущую картину Hedera: заметный кредит доверия со стороны крупных организаций при том, что открытый DeFi-слой остаётся подвержен типичным рискам сторонних смарт-контрактов и поставщиков инфраструктуры. Кто управляет Hedera: Hedera Council Модель корпоративного управления, не похожая на большинство блокчейнов В отличие от Bitcoin или Ethereum, Hedera не опирается на анонимных валидаторов или управление командой основателей. Сеть управляется Hedera Council (в мае 2025 года орган был переименован с "Hedera Governing Council"), ротационным советом до 39 глобальных организаций. Сейчас в нём примерно 31–32 участника. У каждого участника один равный голос, независимо от масштаба компании. Срок полномочий — три года, не более двух сроков подряд. Условие членства — эксплуатация консенсус-ноды, подтверждающей транзакции в сети. Модель прямо отсылает к исходной структуре управления Visa образца 1968 года, когда сеть совместно управлялась советом банков-участников без доминирования одной стороны. Состав совета Участники представляют технологии, финансы, телеком, энергетику и академический сектор. Среди них — Google, IBM, Boeing, FedEx, Dell, Deutsche Telekom, LG Electronics, Standard Bank, Chainlink Labs, Nomura Holdings, Ubisoft, McLaren Racing и Accenture (присоединилась в апреле 2026 года для развития корпоративной инфраструктуры управления ИИ на базе сети), а также Лондонская школа экономики и University College London. Любые изменения максимального предложения HBAR (потолок — 50 млрд токенов) требуют единогласного одобрения всех членов совета — это самый высокий порог в системе управления Hedera. Регуляторный и институциональный фон для HBAR HBAR вошёл в список из 16 токенов, которые SEC и CFTC включили в официальный перечень цифровых товаров, опубликованный 17 марта 2026 года, наряду с Bitcoin, Ethereum, Solana и XRP. Для рынка это стало значимым сигналом, расширяющим возможности доступа для регулируемых институциональных инвесторов. На этом фоне появились и продукты вроде спотового ETF Canary Capital на HBAR (HBR): суммарные притоки с момента запуска оцениваются примерно в $93 млн, чистые активы — около $49 млн. Упоминается также индексный продукт Hashdex, включающий экспозицию на HBAR. Материалы по теме Для понимания того, как в DeFi отслеживают TVL, можно обратиться к разбору метрик DeFiLlama. По инфраструктуре данных рынка: отдельные материалы объясняют, что отслеживает Coinglass на деривативных рынках и что измеряет RWA.xyz в сегменте токенизированных активов. Общую картину по рынку можно посмотреть в ежедневных дайджестах Crypto Market Today и Crypto News Today.