Theo CoinDesk, Bonzo Lend, một giao thức cho vay phi tập trung trên Hedera, đã chịu lỗ 9,05 triệu USD vào ngày 11 tháng 7 do một lỗ hổng xác minh oracle từ nhà cung cấp bên thứ ba Supra. Bên xác minh của Supra đã chấp nhận các đầu vào đã bị gán về 0 và ghi một giá SAUCE sai lên chuỗi, cho phép kẻ tấn công nạp 250 token SAUCE và vay 6,63 triệu USDC cùng 34,52 triệu wrapped HBAR dựa trên giá trị tài sản thế chấp bị thao túng. Một ví thứ hai sau đó đã vay thêm khoảng 1 triệu USD trước khi giá bất thường được điều chỉnh. Kẻ tấn công sau đó được xác định là một tác nhân white hat thông qua Discord và cho biết ý định hoàn trả tiền.
Giá trị tài sản bị khóa (TVL) tổng của Bonzo Lend giảm 77%, trong khi TVL toàn hệ thống của Hedera giảm 40% trong 24 giờ xuống còn 25,7 triệu USD, theo dữ liệu từ DeFiLlama. Supra đã triển khai bản vá cho bộ xác minh bị ảnh hưởng, và Bonzo đã tạm dừng giao thức chờ kế hoạch khắc phục.