באג באימות חתימות של Oracle משבית את Bonzo Lend לאחר הלוואה של כ-9 מיליון דולר

| cryptoslate.com
מלווה ה-DeFi של Hedera, Bonzo Lend, עצר משיכות לאחר שלבסופריה (Supra) הייתה פגיעה באימות חתימות ה-oracle ב-verifier של אורקלים ב-Hedera. “Wallet A” זדוני שלח עדכון מחיר SAUCE/wHBAR שעבר מניפולציה לפי דרישה, כך ששדות חתימת ה-oracle הוגדרו לאפס. ה-verifier קיבל בטעות את הקלט בגלל דחייה חלשה של מפתחות ציבוריים של אפס/זהות, מה שהוביל לאקספלויט ממונף של mint-and-borrow. סביב 00:51 UTC, Wallet A הפקידה 250 SAUCE ואז לוותה 6.63M USDC ו-34.5M wrapped HBAR. לפי תמחור הייחוס של Bonzo, ה-principal שחולץ הוערך בכ-9.05M$. ספקי הנזילות לא הצליחו לבצע משיכות בזמן ש-Bonzo ושווקים מושפעים נשארו תחת תחזוקה. דווח ש-“Wallet B” נוסף לווה בערך 1M$, ופנה ל-Bonzo כמשיב white-hat, וטען שהכספים יוחזרו; נספרה התאוששות חלקית, אך סך הסכומים הסופי עדיין לא ברור. Supra אומרת שהיא תיקנה את ה-verifier, אך נכון ל-13 ביולי עדיין לא נקבעו זמני פתיחה מחדש של משיכות ויישוב תנאי פיצוי/החזרה. לסוחרים, הבאג הזה באימות חתימות ה-oracle הוא תזכורת שכשל באימות יכול לנעול במהירות TVL, להקשיח תנאי אשראי ולהעלות סיכון לצד שכנגד בין פלטפורמות הלוואות ב-Hedera. עקבו מקרוב אחר נזילות HBAR ועלויות הלוואה, וגם אחר התראות סיכון ייעודיות לפרוטוקול.
Bearish
האירוע קשור באופן הדוק למנגנוני ההלוואות של Hedera: כשל באימות חתימת ה‑oracle הוביל במהירות להיווצרות פוזיציות הלוואה גדולות ב‑USDC וב‑HBAR עטוף (wrapped), ולאחר מכן אילץ את Bonzo להשהות משיכות ולהשאיר את הנזילות מוגבלת. בטווח הקצר, זה בדרך כלל מפעיל לחץ על הסנטימנט לגבי סיכוני ההלוואות ב‑Hedera (סיכון גבוה יותר שנחווה עבור חוזים חכמים/אורקל), יכול לצמצם את הנזילות הזמינה של HBAR, ועשוי להרחיב/להעלות את שיעורי ההלוואות עקב שווקים מושהים והתאוששות הון מאוחרת. בטווח הארוך, גם אם Supra טוענת שיש תיקון (patch) למוודא (verifier), פרטי ה‑recovery/הפיצוי שנותרו פתוחים ותחזוקה ממושכת יכולים להשאיר מלווים שמרנים מחוץ לתמונה. זה יוצר רוח נגד (headwind) עבור HBAR ועבור ביקוש לבטחונות דומים ב‑DeFi עד שאודיטים/דוחות אירוע ומשיכות שיחזרו לא יְשַׁבוּררו אמון. למרות שלא משתמע כאן על contagion רחב לשווקים של BTC/ETH, ההשפעה הישירה על תחום ההלוואות של Hedera צפויה להיות שלילית מספיק כדי להיחשב כדובית (bearish).