TVL Hedera обвалився на 40% після експлойту Bonzo Lend на $9,05 млн, попри інституційний прорив

Для Hedera тиждень вийшов контрастним. Експлойт у найбільшому DeFi-кредитному протоколі мережі Bonzo Lend призвів до втрат на $9,05 млн і майже за добу зменшив сукупний TVL Hedera приблизно на 40%. Паралельно Lloyds Banking Group, Aberdeen Investments та Archax провели першу у Великій Британії валютну угоду, де забезпеченням виступили токенізовані реальні активи на Hedera — кейс увійшов до звіту за підтримки HM Treasury. Нижче — що відбулося з HBAR і чому корпоративна модель управління Hedera часто породжує такі "подвійні" заголовки. Ключові факти • 11 липня 2026 року Bonzo Lend втратив близько $9,05 млн після того, як зловмисник використав помилку у верифікації стороннього оракула Supra. Через маніпуляцію ціною токена SAUCE він позичив значно більше, ніж дозволяло забезпечення. • Протягом 24 годин після інциденту TVL Hedera просів майже на 40%. TVL Bonzo впав на 77%. Поточний TVL мережі оцінюється приблизно у $25,7 млн. • Після експлойту HBAR опустився до близько $0,067"0,069. За рік токен подешевшав приблизно на 71% і залишається майже на 88% нижче історичного максимуму $0,5692 (вересень 2021 року). • За кілька днів Lloyds Banking Group, Aberdeen Investments і Archax здійснили першу у Британії FX-транзакцію із заставою у вигляді токенізованих RWA на Hedera; кейс згадано у звіті Wholesale Digital Markets Champion за підтримки HM Treasury. • Hedera Council — керівний орган мережі — налічує близько 31"32 учасників, серед яких Google, IBM, Boeing, FedEx, Deutsche Telekom та McLaren Racing. Кожен учасник підтримує вузол-валідатор. • Спотовий ETF на HBAR від Canary Capital (тикер: HBR) з моменту запуску залучив сукупно близько $93 млн припливів, а чисті активи становлять орієнтовно $49 млн. Це відбулося після того, як SEC і CFTC 17 березня 2026 року класифікували HBAR як цифровий товар. Що сталося у Bonzo Lend Як працювала атака За даними офіційного звіту Bonzo, атака стартувала 11 липня 2026 року близько 00:51 UTC. Зловмисник вніс 250 токенів SAUCE (вартістю лише кілька доларів) і надіслав сфальсифіковане оновлення ціни до on-demand контракту оракула. Підроблена ціна завищила вартість SAUCE приблизно на 12 порядків. Критично важливо, що модуль верифікації оракула прийняв оновлення, хоча замість коректного підпису уповноваженого комітету містив нульовий підпис. Через вісім секунд після цього зловмисник використав роздутий "заставний" SAUCE, щоб позичити приблизно 6,6 млн USDC і 34,5 млн Wrapped HBAR (WHBAR) — сумарно близько $9,05 млн. Другий гаманець у той самий проміжок часу позичив близько $1 млн, після чого ідентифікував себе команді Bonzo як whitehat і пообіцяв повернути кошти. Загальний обсяг аномальних запозичень під час інциденту сягнув приблизно $10,06 млн, але заявлена втрата $9,05 млн не враховує суму, яку whitehat-адреса планує повернути. Дослідники безпеки Specter і PeckShield відстежили, що понад $5,25 млн із викрадених коштів було перекинуто з Hedera до Ethereum через LayerZero, після чого активи обміняли з Wrapped Bitcoin на ETH. Bonzo Lend і Bonzo Points залишаються на паузі, команда оцінює варіанти відновлення. Bonzo Vaults, Bonzo Bridge та односторонній стейкінг не постраждали й працюють у штатному режимі. У Bonzo підкреслили, що першопричина — дефект у сторонній інфраструктурі верифікації оракула Supra, а не вразливість смартконтрактів Bonzo чи базового рівня Hedera. Це означає, що інцидент відображає ризик, пов'язаний із вибором провайдера оракула конкретним DeFi-протоколом, а не збій у механізмі консенсусу мережі. Supra згодом визнала проблему та випустила виправлення для вразливого verifier-контракту. Чому важливий не лише розмір збитків Найболючіший удар — по довірі. Після атаки користувачі виводили ліквідність, і TVL Hedera за добу знизився майже на 40%. Південнокорейські біржі, зокрема Upbit, Bithumb і Coinone, опублікували попередження для інвесторів щодо Hedera. Інцидент припав на тиждень, коли ринок побачив одразу три значні злами в DeFi: експлойт Summer.fi на $6 млн та управлінську атаку на BonkDAO на $20 млн. Сукупні втрати перевищили $35 млн. У цьому контексті висновок CertiK у звіті за H1 2026 про те, що середовище безпеки "не покращилося і за низкою параметрів погіршилося", попри спад загальних збитків у доларовому вираженні, виглядає особливо показовим. Інституційний блок: Lloyds, Aberdeen та Archax На тлі резонансу навколо DeFi-експлойту Hedera отримала вагомий інституційний кейс. Lloyds Banking Group, Aberdeen Investments та платформа цифрових активів Archax провели першу у Великій Британії валютну операцію, де заставою стали токенізовані реальні активи, а розрахункова логіка була реалізована в мережі Hedera. У транзакції використали токенізовані паї фонду грошового ринку Aberdeen Investments разом із токенізованим боргом уряду Великої Британії. Кейс увійшов до звіту Wholesale Digital Markets Champion за підтримки HM Treasury як приклад практичного застосування блокчейна у традиційних фінансах. Поєднання двох подій в один тиждень — злам permissionless DeFi-протоколу й одночасно пілот традиційних фінансів на тому самому блокчейні — підкреслює поточну позицію Hedera: мережа має сильний рівень довіри з боку великих організацій, але її DeFi-сегмент не позбавлений типових ризиків сторонніх смартконтрактів та інтеграцій. Як управляється Hedera: Hedera Council Корпоративна модель, не схожа на більшість блокчейнів На відміну від Bitcoin чи Ethereum, Hedera не керується анонімними валідаторами або командою засновників. Ключові рішення ухвалює Hedera Council (у травні 2025 року назву змінили з "Hedera Governing Council"). Це ротаційний орган із максимумом 39 глобальних організацій; наразі у складі близько 31"32 учасників. Кожен учасник має один рівний голос незалежно від масштабу компанії, обирається на трирічний термін із максимумом двох поспіль термінів і зобов'язаний підтримувати consensus node, що валідує транзакції мережі. Архітектуру навмисно наслідували модель управління Visa зразка 1968 року, коли мережу спільно керували банки-учасники без домінування однієї установи. Склад ради У Hedera Council представлені технології, фінанси, телеком, енергетика та академічний сектор. Серед учасників — Google, IBM, Boeing, FedEx, Dell, Deutsche Telekom, LG Electronics, Standard Bank, Chainlink Labs, Nomura Holdings, Ubisoft, McLaren Racing та Accenture (приєдналася у квітні 2026 року для побудови інфраструктури корпоративного AI-governance у мережі), а також London School of Economics і University College London. Зміни до загальної пропозиції HBAR, обмеженої 50 млрд токенів, потребують одностайного схвалення всіх членів ради — це найвищий поріг у структурі управління Hedera. Регуляторний та інституційний контекст HBAR HBAR увійшов до переліку 16 токенів, які SEC і CFTC включили до формального списку цифрових товарів, оприлюдненого 17 березня 2026 року, поряд із Bitcoin, Ethereum, Solana та XRP. Така класифікація розширила можливості регульованого інституційного доступу до токена. На цьому тлі на ринку з'явилися продукти на кшталт спотового ETF Canary Capital на HBAR (HBR), який залучив сукупно близько $93 млн припливів, а чисті активи оцінюються приблизно у $49 млн, а також індексний продукт Hashdex із експозицією на HBAR.