Virhe Oracle-allekirjoituksen tarkistuksessa pysäyttää Bonzo Lendin noin 9 miljoonan dollarin lainan jälkeen
Hedera DeFi -lainaaja Bonzo Lend on keskeyttänyt nostot oracle-allekirjoitusten todennuksessa ilmenneen vian vuoksi Supra-n oracle-verifierissä Hederaa varten. Haitallinen “Wallet A” lähetti pyynnöstä manipuloidun SAUCE/wHBAR-hintapäivityksen, jossa oracle-allekirjoituskentät nollattiin. Verifier hyväksyi syötteen virheellisesti heikon hylkäyksen takia nollaa/identityä vastaaville julkisille avaimille, mikä käynnisti vivutetun “mint-and-borrow”-hyökkäyksen.
Noin klo 00:51 UTC Wallet A talletai 250 SAUCEa ja lainasi sitten 6,63M USDC:tä ja 34,5M wrapped HBAR:ia. Bonzon viitehinnoittelun perusteella nostetun pääoman arvioitiin olevan noin 9,05 miljoonaa dollaria. Likviditeetin tarjoajat eivät pystyneet nostamaan, kun Bonzo ja vaikutetut markkinat olivat edelleen ylläpidossa.
Toisen “Wallet B”n kerrottiin lainanneen noin 1 miljoona dollaria ja ottaneen yhteyttä Bonzoon white-hat-vastaajana väittäen, että varat palautettaisiin. Jotakin palautusta oli laskettu, mutta lopulliset summat ovat yhä epäselviä. Supra sanoo korjanneensa verifierin, mutta 13. heinäkuuta mennessä aikatauluja nostojen uudelleenavaamiseksi ja korvaus-/palautusehtojen selvittämiseksi ei ollut vielä vahvistettu.
Treidaajille tämä oracle-allekirjoitusbugi on muistutus siitä, että oracle-allekirjoitusten todennusvirheet voivat lukita TVL:n nopeasti, kiristää luottoehtoja ja kasvattaa vastapuoliriskiä Hedera-lainauskohteissa. Seuraa HBAR:n likviditeettiä ja lainauskorkoja sekä mahdollisia protokollakohtaisia riskihälytyksiä tarkasti.
Bearish
Häiriö liittyy tiiviisti Hedera-lainausmekaniikkoihin: oracle-allekirjoituksen tarkistuksen epäonnistuminen tuotti nopeasti suuret USDC- ja wrapped HBAR -lainauspositiot, ja sen jälkeen Bonzo joutui keskeyttämään nostot sekä pitämään likviditeetin ahtaana. Lyhyellä aikavälillä tämä tyypillisesti heikentää tunnetta Hedera-lainauksen riskistä (älykkäiden sopimusten/oracleiden riskin koettu kasvu), voi vähentää HBAR:n käytettävissä olevaa likviditeettiä ja voi nostaa lainauskorkoja, koska markkinat ovat pysähdyksissä ja pääoman palautuminen viivästyy.
Pitkällä aikavälillä, vaikka Supra väittää olevan verifieriin päivityksen (patch), ratkaisemattomat toipumis-/korvaustiedot ja pitkäkestoinen ylläpito voivat pitää varovaiset lainanantajat sivussa. Tämä luo vastatuulta HBAR:n ja vastaavien DeFi-vakuuksien kysynnälle, kunnes auditoinnit/tapausraportit ja nostojen uudelleenkäynnistyminen palauttavat luottamuksen. Vaikka laajempi markkinakontagio BTC/ETH:iin ei ole tässä oletettuna, suora vaikutus Hedera-lainaussektoriin on todennäköisesti sen verran kielteinen, että se voidaan luokitella bearishiksi.