Hedera News

Das auf Hedera basierende Kreditprotokoll Bonzo Lend hat Auszahlungen gestoppt, nachdem ein Oracle-Verifizierer einen Nachweis mit einer genullten Signatur und einem genullten öffentlichen Schlüssel akzeptierte. Dadurch konnte eine Wallet gegen nur wenige Dollar wert 250 SAUCE-Token Kredite in Höhe von 9,05 Millionen US-Dollar aufnehmen. Der Exploit erfolgte, als die Wallet eine Preisaktualisierung einreichte, die den Wert von SAUCE um etwa 12 Größenordnungen aufblähte, und anschließend 6,63 Millionen USDC und 34,5 Millionen wrapped HBAR lieh. Der Supra-Verifizierer wies die genullten Eingaben nicht zurück, da die Paarungsgleichung „true“ zurückgab, wenn sowohl Signatur als auch öffentlicher Schlüssel auf dem Punkt im Unendlichen lagen. Die Kreditverträge von Bonzo befolgten ihre programmierten Regeln unter Verwendung des manipulierten Preises. Eine separate White-Hat-Wallet lieh etwa eine Million US-Dollar und beabsichtigt, die Gelder zurückzugeben. Bonzo meldete, dass Supra den Verifizierer repariert hat, aber der Kreditpool bleibt zum 13. Juli geschlossen.

Bonzo Lend, ein dezentrales Kreditprotokoll auf Hedera, verlor etwa 9,05 Millionen US-Dollar, nachdem ein Angreifer eine Schwachstelle in einem externen Supra-Orakel-Verifizierer ausnutzte. Der Angreifer reichte ein manipuliertes Preis-Update für den SAUCE-Token ein, das dessen Wert um etwa 12 Größenordnungen überhöhte, sodass er gegen eine nahezu wertlose Einlage 6,63 Millionen USDC und 34,5 Millionen gewrappte HBAR leihen konnte. Das gefälschte Preis-Update trug eine kryptografische Signatur, die ausschließlich aus Nullen bestand, was Supra's Verifizierer aufgrund eines Fehlers in der Signaturprüfung fälschlicherweise akzeptierte. Supra erkannte das Problem an und stellte einen Fix bereit. Ein zweites Wallet lieh sich während des Vorfalls etwa 1 Million US-Dollar, gab die Gelder jedoch freiwillig zurück. Das Protokoll pausierte die Kreditvergabe und sein Punkteprogramm, während Vaults, Brücke und Staking-Produkte nicht betroffen waren. Dieser Exploit reiht sich in ein Rekordjahr für Krypto-Exploits ein, mit 972 Millionen US-Dollar Verlusten bei 207 Vorfällen in der ersten Jahreshälfte 2026. Der Angriff verdeutlicht einen Trend zu Infrastrukturausfällen und Schwachstellen bei privilegierten Zugängen, die über reine Vertragsschwachstellen hinausgehen.

Bonzo Lend, ein dezentrales Kreditprotokoll im Hedera-Netzwerk, verlor rund 9,05 Millionen US-Dollar, nachdem ein Angreifer einen Verifikationsfehler in einem Drittanbieter-Supra-Oracle-Vertrag ausnutzte. Der Angreifer hinterlegte SAUCE-Tokens mit geringem Wert und übermittelte eine manipulierte Preisaktualisierung, um deren Wert künstlich zu erhöhen. Anschließend lieh er sich Vermögenswerte, deren Wert weit über seiner Sicherheitsleistung lag. Eine zweite Wallet lieh sich während des Exploits etwa 1 Million US-Dollar mehr, kontaktierte Bonzo jedoch später über Discord, identifizierte sich als White-Hat-Responder und deutete an, die Gelder zurückgeben zu wollen. Ohne diese Summe belief sich der gesamte geliehene Betrag auf etwa 10,06 Millionen US-Dollar. Nach dem Vorfall fiel der Gesamtwert der Einlagen (Total Value Locked, TVL) von Hedera innerhalb von 24 Stunden um fast 40 % auf 25,7 Millionen US-Dollar, während der TVL von Bonzo laut DeFiLlama-Daten um 77 % einbrach.

Das auf Hedera basierende Kreditprotokoll Bonzo Lend verlor etwa 9 Millionen US-Dollar, nachdem ein Angreifer eine Schwachstelle im On-Chain-Oracle-Verifier von Supra ausgenutzt hatte. Der Angreifer hinterlegte 250 SAUCE-Token im Wert von nur wenigen Dollar und reichte dann einen manipulierten Preis ein, der den Wert des Tokens um etwa 12 Größenordnungen überhöhte. So konnte er 6,63 Millionen USDC und 34,5 Millionen gewrappte HBAR leihen. Der Vorfall, den Bonzo auf einen Defekt im Oracle-Verifier von Supra zurückführte, der eine leere Signatur akzeptierte, unterstreicht, wie Oracle-Ausfälle Liquidität aus Kreditprotokollen abziehen können. Supra erkannte das Problem an und stellte einen Fix bereit, während Bonzo betonte, dass seine eigenen Verträge und das Hedera-Kernnetzwerk nicht angreifbar seien. Der Exploit reiht sich in eine Serie von DeFi-Hacks im Jahr 2026 ein, wobei das zweite Quartal mit 83 Exploits und rund 755 Millionen US-Dollar gestohlenen Geldern einen Rekord aufstellte. Der DeFi-TVL fiel von Januar bis Juni um 39 %, wobei wiederholte Sicherheitsvorfälle wahrscheinlich das Vertrauen der Nutzer untergruben.

Hedera (HBAR) erlitt einen Exploit, der zu Verlusten von über 5 Millionen US-Dollar führte, so der Blockchain-Forscher Specter. Der Angreifer transferierte gestohlene Vermögenswerte über LayerZero nach Ethereum und tauschte dabei Wrapped Bitcoin (WBTC) gegen ETH. Das Sicherheitsunternehmen PeckShield schätzte die übertragene Summe auf 5,25 Millionen US-Dollar; die Wallet des Angreifers enthielt 2,36K ETH und 15,58 WBTC. Die Wallet wurde ursprünglich mit 1 ETH über Tornado Cash finanziert.

Archax hat Echtzeit-Zinszahlungen im Hedera-Netzwerk eingeführt, sodass Zinsen aus tokenisierten Wertpapieren kontinuierlich in USDC ausgeschüttet werden können. Das System ermöglicht es, dass Zahlungsströme automatisch aktualisiert werden, wenn Token zwischen Wallets wechseln, wobei die Erträge dem Eigentum in Echtzeit folgen – ein Schritt über die traditionellen periodischen Zinszahlungen hinaus. Die Initiative baut auf früheren Arbeiten von Archax auf, darunter Pool Tokens auf Hedera, die mehrere tokenisierte Vermögenswerte bündeln. CEO Graham Rodford merkte an, dass Tokenisierung nur der erste Schritt sei und Echtzeit-Zahlungsströme Ertragsströme unterstützen und Ineffizienzen reduzieren könnten. Archax, eine in Großbritannien regulierte digitale Asset-Börse und Verwahrstelle, verwaltet über 300 Millionen US-Dollar an tokenisierten Vermögenswerten auf Hedera. Diese Entwicklung kommt zu einer Zeit, in der Finanzinstitute zunehmend ertragsbringende tokenisierte Vermögenswerte übernehmen, wobei tokenisierte Geldmarktfonds schnell wachsen. Binance Research berichtet von einem Anstieg des aktiven tokenisierten RWA-Werts um 589 % seit Anfang 2025.

McLaren Racing ist dem Hedera Council als gleichberechtigtes Mitglied mit Stimmrecht beigetreten und beteiligt sich an der Governance der Software und Dienste des Enterprise-Blockchain-Netzwerks. Das Formel-1-Team, das die letzten beiden Teammeisterschaften gewonnen hat, will durch diese Partnerschaft das Fan-Engagement verbessern. McLaren hat kostenlose digitale Sammelobjekte auf Hedera gestartet, die an bestimmte Rennen geknüpft sind und sowohl Motorsportfans, die neu in Web3 sind, als auch Hedera-Community-Mitglieder, die neu im Rennsport sind, ansprechen. Die Partnerschaft umfasst die Teilnahme von McLaren an der HederaCon parallel zum Großen Preis von Miami.

Der HBAR‑Token von Hedera fiel am 7. März unter die Nackenlinie eines Kopf‑und‑Schulter‑Musters, was einen bärischen technischen Durchbruch signalisiert, obwohl das im Netzwerk gesperrte Gesamtvolumen um etwa 50 % von 38,6 Millionen US‑Dollar auf 60,4 Millionen US‑Dollar gestiegen ist. Trotz der Preis­schwäche bleiben Einzelhändler‑Käufer aktiv, wie ein steigender Money‑Flow‑Index und fortlaufende Abflüsse von etwa 527 Tausend US‑Dollar von Börsen zeigen. Allerdings ist der Chaikin‑Money‑Flow negativ geworden, was auf größere Kapitalabflüsse hindeutet. Das Kursziel des Durchbruchs liegt bei rund 0,079 US‑Dollar – ein Rückgang von 15‑18 % gegenüber dem aktuellen Niveau – während eine Erholung über 0,101 US‑Dollar und idealerweise 0,106 US‑Dollar hinausgehen müsste, um das Muster zu entkräften.

FedEx Corp. hat angekündigt, dem Hedera Council beigetreten zu sein, indem sie einen Netzwerkknoten und eine Governance‑Rolle in die verteilte Ledger-Plattform eingebracht haben. Der Schritt soll die digitale Lieferketten‑Transformation beschleunigen, indem papierbasierte Prozesse durch vertrauenswürdige, überprüfbare Daten zwischen Partnern ersetzt werden. Der Hedera Council umfasst bereits Google, IBM, Dell, LG, Deutsche Telekom und Ubisoft. FedEx bringt Logistikexpertise ein, während Hedera eine unternehmensfähige Vertrauensschicht für globale Verifizierung bietet und den interoperablen Datenaustausch unterstützt.

HBAR ist seit dem Launch des Canary-ETFs um rund 40 % gesunken, doch der Fonds konnte keine nachhaltigen Zuflüsse generieren – er erreichte im späten Oktober einen Höchststand von etwa 30 Millionen US-Dollar, weist nun jedoch nur noch 875 tausend US-Dollar und gleichbleibende Nettozuflüsse auf. Technische Kennzahlen, wie der Chaikin Money Flow, der unter Null fällt, deuten auf nachlassendes institutionelles Interesse und mögliche weitere Abflüsse hin, wodurch der Preis zwischen dem Widerstand bei 0,131 US-Dollar und der Unterstützung bei 0,113 US-Dollar festgefahren ist. Sofern die Kapitalströme nicht umkehren, erscheint eine Erholung unwahrscheinlich; ein entscheidender Durchbruch über 0,131 US-Dollar könnte die Stimmung heben, ein Zusammenbruch unter 0,113 US-Dollar würde 0,104 US-Dollar und 0,096 US-Dollar als nächste Unterstützungen ins Visier nehmen.