Ein Fehler bei der Oracle-Signaturverifizierung stoppt Bonzo Lend nach einem Darlehen von rund 9 Millionen US-Dollar

| cryptoslate.com
Der Hedera-DeFi-Kreditgeber Bonzo Lend hat Auszahlungen pausiert, nachdem in Sup2ras Hedera-Oracle-Verifier ein Fehler bei der Überprüfung von Oracle-Signaturen entdeckt wurde. Ein bösartiges „Wallet A“ reichte eine manipulierte SAUCE/wHBAR-Preisaktualisierung auf Abruf ein, bei der die Oracle-Signaturfelder auf Null gesetzt waren. Der Verifier akzeptierte diese Eingabe fälschlich, weil die Abweisung von Null-/Identitäts-Public-Keys zu schwach war, wodurch ein leveraged mint-and-borrow-Exploit ausgelöst wurde. Etwa um 00:51 UTC hinterlegte Wallet A 250 SAUCE und lieh anschließend 6,63 Mio. USDC sowie 34,5 Mio. wrapped HBAR. Basierend auf Bonzos Referenzpreisen wurde das extrahierte Kapital auf etwa 9,05 Mio. USD geschätzt. Liquidity Provider konnten nicht abziehen, während Bonzo und die betroffenen Märkte unter Wartung standen. Ein zweites „Wallet B“ soll etwa 1 Mio. USD geliehen haben und sich als White-Hat-Responder an Bonzo gewandt haben, mit der Behauptung, die Mittel würden zurückerstattet; ein Teil der Wiedererlangung wurde zwar berücksichtigt, aber die endgültigen Summen sind weiterhin unklar. Supra sagt, der Verifier sei gepatcht, doch bis zum 13. Juli standen Zeitpläne für die Wiedereröffnung der Auszahlungen sowie die Klärung von Erstattungs-/Recovery-Bedingungen noch aus. Für Trader ist dieser Bug ein Hinweis darauf, dass Fehler bei der Oracle-Signaturverifikation TVL schnell einfrieren, Kreditbedingungen verschärfen und das Gegenparteirisiko über Hedera-Lending-Plattformen hinweg erhöhen können. Beobachte HBAR-Liquidität/Borrow-Rates sowie eventuelle protokollspezifische Risiko-Alerts genau.
Bearish
Der Vorfall steht in engem Zusammenhang mit den Hedera-Lending-Mechanismen: Ein fehlgeschlagenes Verifizieren der Oracle-Signatur führte schnell zu großen USDC- und wrapped-HBAR-Borrow-Positionen und zwang anschließend Bonzo, Withdrawals zu pausieren sowie die Liquidität stark eingeschränkt zu halten. Kurzfristig wirkt das typischerweise sentimentbelastend für das Hedera-Lending-Risiko (höheres wahrgenommenes Smart-Contract-/Oracle-Risiko), kann die nutzbare Liquidität von HBAR reduzieren und Borrow-Rates ausweiten, da Märkte pausieren und sich die Kapitalrückgewinnung verzögert. Langfristig kann es trotz der Behauptung von Supra, es gebe einen Verifier-Patch, durch ungeklärte Recovery-/Reimbursement-Details und längere Wartungsphasen dazu kommen, dass konservative Kreditgeber fernbleiben. Das schafft Gegenwind für HBAR und ähnliche DeFi-Kreditnachfrage nach Sicherheiten, bis Audits/Incident-Reports und die Wiederaufnahme der Withdrawals das Vertrauen zurückbringen. Eine breitere Markt-„Ansteckung“ auf BTC/ETH wird hier nicht angedeutet, aber der direkte Effekt auf das Hedera-Lending-Vertical ist wahrscheinlich negativ genug, um als bearish kategorisiert zu werden.