Un bug dans la vérification de signature d’Oracle bloque Bonzo Lend après un prêt d’environ 9 millions de dollars
Le prêteur DeFi sur Hedera, Bonzo Lend, a suspendu les retraits après une faille dans le vérificateur d’oracle Hedera de Supra liée à la vérification des signatures d’oracle. Un “Wallet A” malveillant a soumis une mise à jour de prix SAUCE/wHBAR manipulée à la demande, avec des champs de signature d’oracle mis à zéro. Le vérificateur a accepté à tort cette entrée en raison d’un rejet trop faible des clés publiques nulles/identitaires, déclenchant ainsi un exploit “leveraged mint-and-borrow”.
Vers 00:51 UTC, Wallet A a déposé 250 SAUCE puis emprunté 6,63M USDC et 34,5M wrapped HBAR. D’après la tarification de référence de Bonzo, le principal extrait a été estimé à environ 9,05M$. Les fournisseurs de liquidité n’ont pas pu retirer tant que Bonzo et les marchés concernés restaient en maintenance.
Un second “Wallet B” aurait emprunté environ 1M$ et contacté Bonzo comme un répondant white-hat en affirmant que les fonds seraient retournés ; certaines récupérations ont été comptabilisées, mais les totaux finaux restent flous. Supra indique avoir corrigé (patché) le vérificateur, mais au 13 juillet, les délais de réouverture des retraits et de résolution des conditions de remboursement/récupération n’étaient toujours pas précisés.
Pour les traders, ce bug de signature d’oracle rappelle qu’un échec de vérification peut rapidement bloquer la TVL, durcir les conditions de crédit et augmenter le risque de contrepartie sur les plateformes de prêt d’Hedera. Surveillez attentivement la liquidité HBAR, les taux d’emprunt et tout alerte de risque spécifique au protocole.
Bearish
L’incident est fortement lié aux mécanismes de lending de Hedera : une vérification échouée de la signature de l’oracle a rapidement généré de grandes positions d’emprunt en USDC et en wrapped HBAR, puis a forcé Bonzo à suspendre les retraits (withdrawals) et à maintenir la liquidité sous contrainte. À court terme, cela pèse généralement sur le sentiment concernant le risque de lending sur Hedera (risque perçu plus élevé de smart contract / oracle), peut réduire la liquidité utilisable de HBAR et peut élargir les taux d’emprunt à cause de marchés en pause et d’un recouvrement du capital retardé.
À plus long terme, même si Supra affirme avoir un correctif (patch) pour le vérificateur, des détails de recovery / remboursement encore non résolus et une maintenance prolongée peuvent maintenir les prêteurs conservateurs à l’écart. Cela crée un vent contraire (headwind) pour HBAR et la demande de collatéral DeFi similaire jusqu’à ce que les audits / rapports d’incident et la reprise des retraits restaurent la confiance. Bien qu’une contagion plus large vers BTC/ETH ne soit pas suggérée ici, l’effet direct sur le secteur du lending sur Hedera est probablement suffisamment négatif pour être classé bearish.