Solido Cash використовував дані оракула, щоб визначити, скільки позики можна видати під заставу SOLID. Через помилкове призначення фіду протокол оцінював цю заставу значно дорожче за її реальну ринкову вартість .
Зловмисник скористався розбіжністю: вніс SOLID як заставу за завищеною оцінкою, а потім отримав значно більше SUPRA, ніж дозволяла б справжня вартість внесених активів . Фактично помилкова ціна перетворила недостатньо забезпечену заставу на можливість для масштабного запозичення.
Експлойт відбувся у дві окремі хвилі :
Про злам і приблизний розмір втрат повідомила компанія з блокчейн-безпеки PeckShield . Водночас близько 90% викрадених коштів належали самій Solido Foundation, а не роздрібним кредиторам чи позичальникам. Тож основний фінансовий удар припав на фонд проєкту .
У власному криміналістичному звіті Solido Money простежила рух активів у блокчейні:
Водночас згадка про адресу, пов’язану з біржею, не означає, що Gate.io причетна до атаки. Звіт Solido описує рух коштів у блокчейні та не встановлює особу нападника чи відповідальність біржі .
Інцидент у Solido стався лише через 12 днів після атаки на Bonzo Lend — кредитний протокол у мережі Hedera. 11 липня 2026 року Bonzo повідомив про втрати приблизно $9,05 млн через іншу вразливість, пов’язану з оракулом .
Механізм там був іншим:
В обох випадках протоколи використовували Supra як постачальника оракульних даних . Однак причини відрізнялися:
Так два різні типи помилок в одному інфраструктурному шарі протягом двох тижнів привернули додаткову увагу до екосистеми оракулів Supra. Серед запропонованих заходів захисту — суворіша перевірка часу оновлення даних, уніфікація десяткових розрядів у фідах і використання кількох незалежних джерел цін .
Головний висновок простий: у DeFi недостатньо перевірити лише код кредитного протоколу. Потрібно контролювати весь ланцюжок надходження цін — від джерела даних і криптографічної перевірки до правильного призначення фіду та контролю його актуальності. Якщо цей ланцюжок дає збій, навіть одна неправильна ціна може швидко перетворитися на багатомільйонні втрати.