ヘデラ基盤のレンディングプロトコルは、返還の意向を示したウォレットからの約100万ドルを含む、約1006万ドルの異常借り入れ発生後も停止状態が続いている。
ヘデラ上のレンディングプロトコルであるBonzo Lendは、7月11日に第三者のSupraオラクルコントラクトの検証不備を突かれ、資金回収前に約1006万ドルの異常借り入れを許したことを受け、停止状態が続いている。あるウォレットは、数ドル相当しかない250 SAUCEを担保として使用し、操作されたSAUCE価格の更新を通した上で、663万USDCと3452万wrapped HBARを借り入れた。これは、レポートで参照されたHBAR価格ベースで約905万ドルに相当する。 2つ目のウォレットも、歪められた価格が有効な間にさらに約100万ドルを借り入れ、その後DiscordでBonzoに連絡し、ホワイトハット対応者であると名乗って資金を返還すると述べた。Bonzoは此前、この金額を回収可能性のある資金として計上していたが、プロトコルは回収作業の完了を待って現在も停止している。 Supra Labsは、問題の原因について、ヘデラの検証システムが単一のSAUCE/wHBARフィードにおいて、退化したBLS署名と値がゼロの公開鍵を誤って受け入れたためだと説明した。一方で、中核的な集約機能や他のフィードに影響はなかったとしている。この不正利用はヘデラDeFi（分散型金融）全体にも波及し、ネットワークの預かり資産（TVL）は24時間で約40%減少し、Bonzoの預かり資産（TVL）も同期間に77%落ち込んだ。DefiLlamaでは現在、Bonzoの預かり資産（TVL）は306万ドルと表示されている。セキュリティ研究者の技術的な分析によると、盗まれた資金のうち525万ドル超が数時間以内にLayerZero経由でイーサリアムへブリッジされ、ETHに交換された。