خلل في التحقق من توقيع Oracle يُوقف Bonzo Lend بعد قرضٍ يقارب 9 ملايين دولار
أوقف مُقرض DeFi على Hedera، Bonzo Lend، عمليات السحب بعد خلل في التحقق من توقيعات الأوركِل (Oracle) في مُتحقق الأوركِل الخاص بـ Supra على شبكة Hedera. قام “Wallet A” خبيث بإرسال تحديث سعر SAUCE/wHBAR مُعالَج عند الطلب، حيث تم إصفار حقول توقيع الأوركِل. وقد قبل المُتحقق خطأً هذا الإدخال بسبب رفض ضعيف للمفاتيح العامة الصفرية/المعرّفية (identity)، ما أدى إلى استغلال “mint-and-borrow” بالرافعة المالية.
حوالي الساعة 00:51 بتوقيت UTC، أودع Wallet A 250 SAUCE ثم اقترض 6.63 مليون USDC و34.5 مليون HBAR ملفوف (wrapped HBAR). وبناءً على تسعير Bonzo المرجعي، قُدِّر المبلغ الأساسي المُستخرج بحوالي 9.05 مليون دولار. لم يستطع مزوّدو السيولة السحب بينما كانت Bonzo والأسواق المتأثرة لا تزال في وضع الصيانة.
يُذكر أن “Wallet B” ثانية اقترضت حوالي 1 مليون وتواصلت مع Bonzo باعتبارها مُستجيبة بنمط “white-hat”، مدّعيةً أن الأموال سيتم إرجاعها؛ وتم احتساب جزء من الاسترداد، لكن الإجماليات النهائية لا تزال غير واضحة. تقول Supra إنها قامت بإصلاح المُتحقق، إلا أن الجداول الزمنية لإعادة فتح عمليات السحب وحسم شروط التعويض/الاسترداد كانت ما تزال معلقة حتى 13 يوليو.
بالنسبة للمتداولين، يُعد هذا الخلل في توقيعات الأوركِل تذكيراً بأن أخطاء تحقق توقيعات الأوركِل قد تُجمّد TVL بسرعة، وتشدّد شروط الائتمان، وترفع مخاطر الطرف المقابل عبر منصات الإقراض على Hedera. راقب عن كثب سيولة HBAR، ومعدلات الاقتراض، وأي تنبيهات مخاطر خاصة بالبروتوكول.
Bearish
ترتبط الحادثة بشكل وثيق بآليات الإقراض في هيديرا: أدى فشل التحقق من توقيع الـ oracle بسرعة إلى تكوين مراكز اقتراض كبيرة في USDC وHBAR المُغلّف (wrapped)، ثم أجبر بونزو (Bonzo) على إيقاف عمليات السحب والحفاظ على السيولة ضمن نطاق مُقيّد. على المدى القصير، يؤدي ذلك عادةً إلى ضغط على المعنويات تجاه مخاطر إقراض هيديرا (زيادة المخاطر المُتصوَّرة للعقود الذكية/الأوراكل)، وقد يُقلّل السيولة المتاحة في HBAR، وقد يوسّع معدلات الاقتراض بسبب توقف الأسواق وتأخر استرداد رأس المال.
وعلى المدى الطويل، حتى مع ادعاء Supra وجود تصحيح لبرنامج التحقق (verifier)، فإن تفاصيل الاسترداد/التعويض غير المُحسومة وصيانة مطوّلة قد تبقي المقرضين المحافظين خارج دائرة المشاركة. وهذا يخلق رياحًا معاكسة لطلب HBAR وأيضًا لطلب الضمانات المشابهة في DeFi إلى أن تُستعاد الثقة عبر عمليات التدقيق وتقارير الحادثة واستئناف عمليات السحب. ورغم أنه لا يُفترض هنا حدوث عدوى أوسع للسوق نحو BTC/ETH، فإن الأثر المباشر على قطاع إقراض هيديرا يُرجّح أن يكون سلبيًا بدرجة كافية ليُصنَّف على أنه هبوطي (bearish).