Oracleの署名検証の不具合により、約900万ドルのローン後にBonzo Lendが停止
Hedera の DeFi 貸し手 Bonzo Lend は、Supra の Hedera オラクル verifier におけるオラクル署名検証の不具合を受けて出金を停止しました。悪意ある「Wallet A」が、オンデマンドの価格更新で操作した SAUCE/wHBAR を投入し、オラクル署名のフィールドをゼロ化していました。verifier はゼロ／アイデンティティの公開鍵に対する拒否が弱かったため、この入力を誤って受理し、レバレッジをかけた mint-and-borrow のエクスプロイトが発動したとされています。
約 00:51 UTC に Wallet A が 250 SAUCE を預け入れ、その後 6.63M USDC と 34.5M wrapped HBAR を借り入れました。Bonzo の参照価格に基づくと、抽出された元本はおよそ 9.05M$ と推定されます。Bonzo と影響を受けた市場がメンテナンス中だったため、流動性提供者は出金できませんでした。
さらに別の「Wallet B」が約 1M$ を借り入れ、ホワイトハットの対応者として Bonzo に連絡し、資金は返還されると主張したと報じられています。いくつかの回収は計上されたものの、最終的な合計はまだ不明です。Supra は verifier をパッチしたと言っていますが、出金再開の時期や、返金／回収に関する条件の調整については 7 月 13 日時点でまだ未確定でした。
トレーダーにとって、このオラクル署名の検証バグは、署名検証の失敗が TVL を素早くロックし、信用条件を引き締め、Hedera の貸し出し各所でカウンターパーティリスクを高め得ることを改めて示しています。HBAR の流動性／借入レートと、プロトコル固有のリスクアラートを注意深く監視してください。
Bearish
このインシデントは、Hederaのレンディングの仕組みに強く結びついています。oracleの署名検証に失敗するとすぐに大量のUSDCおよびwrapped HBARの借り入れポジションが発生し、その後Bonzoが出金（withdrawals）を一時停止し、流動性を厳しく制限することを余儀なくされました。短期的には、Hederaレンディングのリスク（スマートコントラクト／oracleリスクが高いと見なされる）に対するセンチメントを押し下げやすく、HBARの利用可能な流動性を減らし、市場停止や資本回収の遅れにより借り入れ金利が広がる（上がる）可能性があります。
長期的には、Supraが検証者（verifier）のパッチを主張していても、未解決のrecovery／reimbursement（復旧・返金）に関する詳細や長期のメンテナンスが続くことで、より保守的な貸し手が様子見を続けることがあります。その結果、監査／インシデントレポートや出金再開によって信頼が戻るまで、HBARおよび同様のDeFi担保需要にとって逆風（headwind）になります。ここではBTC/ETHへの広範な伝播（contagion）は示唆されていませんが、Hederaレンディング分野への直接的な影響は、bearish（弱気）に分類できるほど十分にネガティブです。