Un bug nella verifica della firma di Oracle blocca Bonzo Lend dopo un prestito di circa 9 milioni di dollari
Il prestatore DeFi di Hedera Bonzo Lend ha sospeso i prelievi dopo un problema di verifica delle firme dell’oracolo nel verifer di oracoli di Supra per Hedera. Un “Wallet A” malevolo ha inviato, su richiesta, un aggiornamento del prezzo SAUCE/wHBAR manipolato, in cui i campi della firma dell’oracolo sono stati azzerati. Il verificador ha accettato erroneamente l’input a causa di un rifiuto debole di chiavi pubbliche nulle o di identità, causando un exploit di mint-and-borrow sfruttato con leva.
Intorno alle 00:51 UTC, Wallet A ha depositato 250 SAUCE e poi ha preso in prestito 6,63M USDC e 34,5M wrapped HBAR. Sulla base dei prezzi di riferimento di Bonzo, il capitale estratto è stato stimato in circa 9,05 milioni di dollari. I liquidity provider non sono riusciti a ritirare fondi mentre Bonzo e i mercati interessati restavano in manutenzione.
Una seconda “Wallet B” avrebbe preso in prestito circa 1 milione e ha contattato Bonzo come risponditore “white-hat”, sostenendo che i fondi sarebbero stati restituiti; è stata conteggiata una certa forma di recupero, ma i totali finali non sono ancora chiari. Supra afferma di aver corretto il verificador, ma le tempistiche per riaprire i prelievi e risolvere i termini di rimborso/recupero erano ancora in sospeso al 13 luglio.
Per i trader, questo bug di verifica della firma dell’oracolo è un promemoria del fatto che errori di verifica delle firme dell’oracolo possono bloccare rapidamente il TVL, irrigidire le condizioni di credito e aumentare il rischio di controparte tra le sedi di lending su Hedera. Monitora attentamente la liquidità di HBAR, i tassi di prestito e le eventuali allerte di rischio specifiche del protocollo.
Bearish
L’incidente è strettamente legato alle meccaniche di lending di Hedera: un controllo fallito della firma dell’oracolo ha rapidamente generato grandi posizioni di prestito su USDC e HBAR tokenizzato (wrapped), e poi ha costretto Bonzo a mettere in pausa i prelievi e a mantenere la liquidità vincolata. Nel breve periodo, ciò in genere mette sotto pressione il sentiment verso il rischio del lending su Hedera (maggiore rischio percepito di smart contract/oracoli), può ridurre la liquidità utilizzabile di HBAR e può allargare i tassi di borrowing a causa dei mercati in pausa e del recupero del capitale ritardato.
Nel lungo periodo, anche se Supra dichiara di avere una patch per il verifier, i dettagli ancora irrisolti su recupero/rimborso e la manutenzione prolungata possono tenere i lender più prudenti fuori dal gioco. Questo crea un vento contrario per la domanda di HBAR e di collateral DeFi simile finché audit/rapporti sull’incidente e la ripresa dei prelievi non ristabiliscono la fiducia. Sebbene qui non sia implicato alcun contagio più ampio del mercato verso BTC/ETH, l’effetto diretto sul settore del lending su Hedera è probabilmente abbastanza negativo da essere classificato come bearish.