מתקפת האורקל על Solido Money: כך נוקזו 293.7 מיליון מטבעות SUPRA
ב 23 ביולי 2026 נגנבו מ Solido Money כ 293.7 מיליון מטבעות SUPRA, בשווי של כ 900 אלף דולר, לאחר שפיד אורקל מיושן או שגוי ניפח את שווי ביטחונות SOLID. המתקפה התבצעה בשני גלים; בגל הראשון הושגו 266,778,767 מטבעות SUPRA באמצעות עסקה אחת ששילבה החלפה, הפקדת ביטחונות והנפקת CASH [7].
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
ב 23 ביולי 2026 נגנבו מ Solido Money כ 293.7 מיליון מטבעות SUPRA, בשווי של כ 900 אלף דולר, לאחר שפיד אורקל מיושן או שגוי ניפח את שווי ביטחונות SOLID.
המתקפה התבצעה בשני גלים; בגל הראשון הושגו 266,778,767 מטבעות SUPRA באמצעות עסקה אחת ששילבה החלפה, הפקדת ביטחונות והנפקת CASH [7].
כ 220 מיליון מטבעות SUPRA, שהם כ 84% מהסכום שנגנב, אותרו בכתובת הפקדה החשודה כקשורה ל Gate.io [1][5][8].
לפי הדיווחים, כ 90% מהכספים שנפגעו היו שייכים לקרן Solido עצמה ולא למלווים וללווים קמעונאיים [4][5][13].
Search & fact-check with cited sources for What happened in the Solido Money oracle exploit on July 23, how did the attacker drain 293.7 milIllustrative representation of an oracle pricing exploit in DeFi.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in the Solido Money oracle exploit on July 23, how did the attacker drain 293.7 mil. Article summary: Here is the verified account of the Solido Money exploit, its mechanics, fund tracing, and the broader pattern it fits. ## What Happened on July 23, 2026 On July 23, 2026, an attacker drained **293.7 million SUPRA tokens. Topic tags: general, academic, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, char
openai.com
ב-23 ביולי 2026 הצליח תוקף לנקז מ-Solido Money כ-293.7 מיליון מטבעות SUPRA, בשווי של כ-900 אלף דולר בזמן האירוע. בניגוד למתקפות DeFi רבות, לא מדובר היה בהלוואת בזק או בפריצה מורכבת ללוגיקה המרכזית של החוזה החכם, אלא בכשל בתמחור: שיוך שגוי של אורקל במערכת שהעריכה את שווי הביטחונות ב-Solido Cash. פיד מחירים מיושן או שהוגדר באופן שגוי גרם למערכת להעריך ביטחונות מסוג SOLID בשווי גבוה בהרבה משווים בשוק .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "מתקפת האורקל על Solido Money: כך נוקזו 293.7 מיליון מטבעות SUPRA"?
ב 23 ביולי 2026 נגנבו מ Solido Money כ 293.7 מיליון מטבעות SUPRA, בשווי של כ 900 אלף דולר, לאחר שפיד אורקל מיושן או שגוי ניפח את שווי ביטחונות SOLID.
What are the key points to validate first?
ב 23 ביולי 2026 נגנבו מ Solido Money כ 293.7 מיליון מטבעות SUPRA, בשווי של כ 900 אלף דולר, לאחר שפיד אורקל מיושן או שגוי ניפח את שווי ביטחונות SOLID. המתקפה התבצעה בשני גלים; בגל הראשון הושגו 266,778,767 מטבעות SUPRA באמצעות עסקה אחת ששילבה החלפה, הפקדת ביטחונות והנפקת CASH [7].
What should I do next in practice?
כ 220 מיליון מטבעות SUPRA, שהם כ 84% מהסכום שנגנב, אותרו בכתובת הפקדה החשודה כקשורה ל Gate.io [1][5][8].
מתקפת האורקל על Solido Money: כך נוקזו 293.7 מיליון מטבעות SUPRA
ב 23 ביולי 2026 נגנבו מ Solido Money כ 293.7 מיליון מטבעות SUPRA, בשווי של כ 900 אלף דולר, לאחר שפיד אורקל מיושן או שגוי ניפח את שווי ביטחונות SOLID. המתקפה התבצעה בשני גלים; בגל הראשון הושגו 266,778,767 מטבעות SUPRA באמצעות עסקה אחת ששילבה החלפה, הפקדת ביטחונות והנפקת CASH [7].
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
ב 23 ביולי 2026 נגנבו מ Solido Money כ 293.7 מיליון מטבעות SUPRA, בשווי של כ 900 אלף דולר, לאחר שפיד אורקל מיושן או שגוי ניפח את שווי ביטחונות SOLID.
המתקפה התבצעה בשני גלים; בגל הראשון הושגו 266,778,767 מטבעות SUPRA באמצעות עסקה אחת ששילבה החלפה, הפקדת ביטחונות והנפקת CASH [7].
כ 220 מיליון מטבעות SUPRA, שהם כ 84% מהסכום שנגנב, אותרו בכתובת הפקדה החשודה כקשורה ל Gate.io [1][5][8].
לפי הדיווחים, כ 90% מהכספים שנפגעו היו שייכים לקרן Solido עצמה ולא למלווים וללווים קמעונאיים [4][5][13].
Search & fact-check with cited sources for What happened in the Solido Money oracle exploit on July 23, how did the attacker drain 293.7 milIllustrative representation of an oracle pricing exploit in DeFi.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in the Solido Money oracle exploit on July 23, how did the attacker drain 293.7 mil. Article summary: Here is the verified account of the Solido Money exploit, its mechanics, fund tracing, and the broader pattern it fits. ## What Happened on July 23, 2026 On July 23, 2026, an attacker drained **293.7 million SUPRA tokens. Topic tags: general, academic, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, char
openai.com
ב-23 ביולי 2026 הצליח תוקף לנקז מ-Solido Money כ-293.7 מיליון מטבעות SUPRA, בשווי של כ-900 אלף דולר בזמן האירוע. בניגוד למתקפות DeFi רבות, לא מדובר היה בהלוואת בזק או בפריצה מורכבת ללוגיקה המרכזית של החוזה החכם, אלא בכשל בתמחור: שיוך שגוי של אורקל במערכת שהעריכה את שווי הביטחונות ב-Solido Cash. פיד מחירים מיושן או שהוגדר באופן שגוי גרם למערכת להעריך ביטחונות מסוג SOLID בשווי גבוה בהרבה משווים בשוק .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "מתקפת האורקל על Solido Money: כך נוקזו 293.7 מיליון מטבעות SUPRA"?
ב 23 ביולי 2026 נגנבו מ Solido Money כ 293.7 מיליון מטבעות SUPRA, בשווי של כ 900 אלף דולר, לאחר שפיד אורקל מיושן או שגוי ניפח את שווי ביטחונות SOLID.
What are the key points to validate first?
ב 23 ביולי 2026 נגנבו מ Solido Money כ 293.7 מיליון מטבעות SUPRA, בשווי של כ 900 אלף דולר, לאחר שפיד אורקל מיושן או שגוי ניפח את שווי ביטחונות SOLID. המתקפה התבצעה בשני גלים; בגל הראשון הושגו 266,778,767 מטבעות SUPRA באמצעות עסקה אחת ששילבה החלפה, הפקדת ביטחונות והנפקת CASH [7].
What should I do next in practice?
כ 220 מיליון מטבעות SUPRA, שהם כ 84% מהסכום שנגנב, אותרו בכתובת הפקדה החשודה כקשורה ל Gate.io [1][5][8].
אורקל הוא מנגנון שמביא לחוזה חכם נתוני חוץ — למשל מחירי נכסים — כדי שהפרוטוקול יוכל לחשב כמה ניתן ללוות כנגד ביטחונות. במקרה של Solido, מחיר ה-SOLID שהוזן למערכת היה מיושן או שויך לפיד הלא נכון. כתוצאה מכך, הביטחונות הוערכו ביתר משמעותי .
התוקף ניצל את הפער בין המחיר שהמערכת ראתה לבין המחיר האמיתי בשוק: הוא הפקיד SOLID כביטחונות, קיבל הכרה בשווי מנופח, ולאחר מכן משך או הנפיק נכסים בהיקף שלא היה אפשרי אילו הביטחונות היו מתומחרים כראוי .
האירוע התרחש בשני גלים, שניהם ניצלו את אותה חולשה :
גל א׳ — 18:21:35 UTC: עסקה אחת שרשרה כמה פעולות: החלפת מטבעות, הפקדתם כביטחונות והנפקת CASH. העסקה הניבה לתוקף 266,778,767 מטבעות SUPRA.
גל ב׳: התוקף חזר על אותו דפוס פעולה, והסכום הכולל שנגנב הגיע לכ-293.7 מיליון SUPRA.
חברת אבטחת הבלוקצ'יין PeckShield אישרה את דבר המתקפה ואת היקף ההפסד המשוער . לפי הדיווחים, כ-90% מהכספים שנפגעו היו שייכים לקרן Solido עצמה, ולא למשתמשים קמעונאיים — כך שהקרן היא שספגה את עיקר ההפסד .
לאן הועברו המטבעות?
בדוח פורנזי שפרסמה Solido Money, הפרוטוקול תיאר את מסלול הכספים על גבי הבלוקצ'יין:
כ-220 מיליון SUPRA, שהם כ-84% מהמטבעות שנגנבו, הועברו לכתובת הפקדה החשודה כקשורה ל-Gate.io.
חלק מהדיווחים עיגלו את הנתון ל״כמעט 90%״ — 220 מיליון מתוך 293.7 מיליון — אך דוח הפרוטוקול ומספר דיווחים נוספים מציינים במפורש את שיעור ה-84% .
לפי ההערכות, ההפקדה בבורסה עשויה הייתה להכין את המטבעות למכירה או להעברה בין רשתות . עם זאת, זיהוי הכתובת אינו מזהה בהכרח את האדם שמאחוריה ואינו מהווה טענה ש-Gate.io הייתה מעורבת במתקפה .
Solido ביקשה מבורסות לסייע בהקפאת הכספים ובניסיון להשיבם .
לא אירוע בודד: גם Bonzo Lend נפגעה מאורקל של Supra
מתקפת Solido התרחשה 12 ימים בלבד לאחר אירוע דומה ב-Bonzo Lend, פרוטוקול הלוואות הפועל על רשת Hedera. ב-11 ביולי 2026 דיווחה Bonzo Lend על הפסד של כ-9.05 מיליון דולר בעקבות ניצול של מנגנון תמחור נכסים .
במקרה של Bonzo, התוקף הפקיד רק 250 מטבעות SAUCE, ששווים היה כמה דולרים, ולאחר מכן הגיש עדכון מחיר מזויף ל-SAUCE מול wHBAR. העדכון ניפח את המחיר בכ-12 סדרי גודל. בתוך כשמונה שניות הצליח התוקף ללוות כ-6.63 מיליון USDC ו-34.5 מיליון wHBAR.
הכשל ב-Bonzo היה שונה מזה שב-Solido: כאן מדובר היה בחולשה קריפטוגרפית במאמת האורקל של Supra. החוזה קיבל עדכון מחיר שנשא חתימת BLS ומפתח ציבורי מאופסים כאילו היו תקפים .
שני הפרוטוקולים הסתמכו על Supra כספקית האורקל שלהם , אך נקודות הכשל לא היו זהות:
Bonzo Lend: עקיפת אימות חתימה — כשל קריפטוגרפי שאפשר לעדכון מחיר מזויף לעבור .
Solido Money: שיוך שגוי או נתון מיושן בפיד המחירים של ביטחונות SOLID — כשל בתצורה, ברעננות הנתונים או בקליטת הנתונים .
הסמיכות בין שני האירועים הגבירה את הביקורת על אקוסיסטם האורקלים של Supra. בין ההמלצות שעלו בעקבות האירועים: בדיקות מחמירות יותר של חותמות זמן, אחידות בטיפול במספר הספרות העשרוניות של פידים ונכסים, ושימוש באגרגציה ממספר מקורות במקום הסתמכות על מקור יחיד .
מה לומדים מכאן פרוטוקולי DeFi?
תצורה שגויה מסוכנת לא פחות מכשל קריפטוגרפי. פיד מיושן או משויך לא נכון יכול לאפשר הלוואת יתר באותה קלות שבה חתימה מזויפת יכולה לעבור אימות.
אוצר הפרויקט הוא חלק ממשטח הסיכון. במקרה הזה, כ-90% מהכספים שנפגעו היו לפי הדיווחים של הקרן, ולכן חשיפת הפרוטוקול אינה מסתכמת רק בכספי המשתמשים.
תלות בספק אורקל יחיד יוצרת סיכון מערכתי. כאשר כמה פרוטוקולים מסתמכים על אותה תשתית, חולשה בשכבת האורקל עלולה להשליך על שווקים שונים במקביל.
הבלוקצ'יין מאפשר מעקב גם לאחר הגניבה. הניתוח של Solido זיהה כ-84% מהכספים בכתובת הקשורה לכאורה לתשתית של בורסה, וסיפק לחוקרים נקודת פתיחה למאמצי הקפאה והשבה.
השורה התחתונה: מנגנון תמחור הוא תשתית קריטית בכל פרוטוקול הלוואות. בין אם התקלה נובעת מנתון מיושן, משיוך שגוי או מחתימה שלא אומתה כראוי — מחיר שגוי יכול להפוך בתוך דקות לביטחונות מנופחים, להלוואות חסרות כיסוי ולהפסד כבד לכל האקוסיסטם.
אורקל הוא מנגנון שמביא לחוזה חכם נתוני חוץ — למשל מחירי נכסים — כדי שהפרוטוקול יוכל לחשב כמה ניתן ללוות כנגד ביטחונות. במקרה של Solido, מחיר ה-SOLID שהוזן למערכת היה מיושן או שויך לפיד הלא נכון. כתוצאה מכך, הביטחונות הוערכו ביתר משמעותי .
התוקף ניצל את הפער בין המחיר שהמערכת ראתה לבין המחיר האמיתי בשוק: הוא הפקיד SOLID כביטחונות, קיבל הכרה בשווי מנופח, ולאחר מכן משך או הנפיק נכסים בהיקף שלא היה אפשרי אילו הביטחונות היו מתומחרים כראוי .
האירוע התרחש בשני גלים, שניהם ניצלו את אותה חולשה :
גל א׳ — 18:21:35 UTC: עסקה אחת שרשרה כמה פעולות: החלפת מטבעות, הפקדתם כביטחונות והנפקת CASH. העסקה הניבה לתוקף 266,778,767 מטבעות SUPRA.
גל ב׳: התוקף חזר על אותו דפוס פעולה, והסכום הכולל שנגנב הגיע לכ-293.7 מיליון SUPRA.
חברת אבטחת הבלוקצ'יין PeckShield אישרה את דבר המתקפה ואת היקף ההפסד המשוער . לפי הדיווחים, כ-90% מהכספים שנפגעו היו שייכים לקרן Solido עצמה, ולא למשתמשים קמעונאיים — כך שהקרן היא שספגה את עיקר ההפסד .
לאן הועברו המטבעות?
בדוח פורנזי שפרסמה Solido Money, הפרוטוקול תיאר את מסלול הכספים על גבי הבלוקצ'יין:
כ-220 מיליון SUPRA, שהם כ-84% מהמטבעות שנגנבו, הועברו לכתובת הפקדה החשודה כקשורה ל-Gate.io.
חלק מהדיווחים עיגלו את הנתון ל״כמעט 90%״ — 220 מיליון מתוך 293.7 מיליון — אך דוח הפרוטוקול ומספר דיווחים נוספים מציינים במפורש את שיעור ה-84% .
לפי ההערכות, ההפקדה בבורסה עשויה הייתה להכין את המטבעות למכירה או להעברה בין רשתות . עם זאת, זיהוי הכתובת אינו מזהה בהכרח את האדם שמאחוריה ואינו מהווה טענה ש-Gate.io הייתה מעורבת במתקפה .
Solido ביקשה מבורסות לסייע בהקפאת הכספים ובניסיון להשיבם .
לא אירוע בודד: גם Bonzo Lend נפגעה מאורקל של Supra
מתקפת Solido התרחשה 12 ימים בלבד לאחר אירוע דומה ב-Bonzo Lend, פרוטוקול הלוואות הפועל על רשת Hedera. ב-11 ביולי 2026 דיווחה Bonzo Lend על הפסד של כ-9.05 מיליון דולר בעקבות ניצול של מנגנון תמחור נכסים .
במקרה של Bonzo, התוקף הפקיד רק 250 מטבעות SAUCE, ששווים היה כמה דולרים, ולאחר מכן הגיש עדכון מחיר מזויף ל-SAUCE מול wHBAR. העדכון ניפח את המחיר בכ-12 סדרי גודל. בתוך כשמונה שניות הצליח התוקף ללוות כ-6.63 מיליון USDC ו-34.5 מיליון wHBAR.
הכשל ב-Bonzo היה שונה מזה שב-Solido: כאן מדובר היה בחולשה קריפטוגרפית במאמת האורקל של Supra. החוזה קיבל עדכון מחיר שנשא חתימת BLS ומפתח ציבורי מאופסים כאילו היו תקפים .
שני הפרוטוקולים הסתמכו על Supra כספקית האורקל שלהם , אך נקודות הכשל לא היו זהות:
Bonzo Lend: עקיפת אימות חתימה — כשל קריפטוגרפי שאפשר לעדכון מחיר מזויף לעבור .
Solido Money: שיוך שגוי או נתון מיושן בפיד המחירים של ביטחונות SOLID — כשל בתצורה, ברעננות הנתונים או בקליטת הנתונים .
הסמיכות בין שני האירועים הגבירה את הביקורת על אקוסיסטם האורקלים של Supra. בין ההמלצות שעלו בעקבות האירועים: בדיקות מחמירות יותר של חותמות זמן, אחידות בטיפול במספר הספרות העשרוניות של פידים ונכסים, ושימוש באגרגציה ממספר מקורות במקום הסתמכות על מקור יחיד .
מה לומדים מכאן פרוטוקולי DeFi?
תצורה שגויה מסוכנת לא פחות מכשל קריפטוגרפי. פיד מיושן או משויך לא נכון יכול לאפשר הלוואת יתר באותה קלות שבה חתימה מזויפת יכולה לעבור אימות.
אוצר הפרויקט הוא חלק ממשטח הסיכון. במקרה הזה, כ-90% מהכספים שנפגעו היו לפי הדיווחים של הקרן, ולכן חשיפת הפרוטוקול אינה מסתכמת רק בכספי המשתמשים.
תלות בספק אורקל יחיד יוצרת סיכון מערכתי. כאשר כמה פרוטוקולים מסתמכים על אותה תשתית, חולשה בשכבת האורקל עלולה להשליך על שווקים שונים במקביל.
הבלוקצ'יין מאפשר מעקב גם לאחר הגניבה. הניתוח של Solido זיהה כ-84% מהכספים בכתובת הקשורה לכאורה לתשתית של בורסה, וסיפק לחוקרים נקודת פתיחה למאמצי הקפאה והשבה.
השורה התחתונה: מנגנון תמחור הוא תשתית קריטית בכל פרוטוקול הלוואות. בין אם התקלה נובעת מנתון מיושן, משיוך שגוי או מחתימה שלא אומתה כראוי — מחיר שגוי יכול להפוך בתוך דקות לביטחונות מנופחים, להלוואות חסרות כיסוי ולהפסד כבד לכל האקוסיסטם.
