오라클 서명 검증 버그로 인해 약 900만 달러 규모의 대출 이후 보ੰ조 렌드(Bonzo Lend)가 중단
Hedera의 DeFi 대출사 Bonzo Lend는 Supra의 Hedera 오라클 verifier에서 오라클 서명 검증 결함이 발견된 뒤 출금을 일시 중단했습니다. 악의적인 “Wallet A”가 주문형(on-demand) 가격 업데이트에서 조작된 SAUCE/wHBAR를 제출했는데, 오라클 서명 필드가 0으로 세팅되어 있었습니다. verifier가 0/아이덴티티 공개키를 제대로 거부하지 못해 이 입력을 잘못 수락하면서, 레버리지 mint-and-borrow 익스플로잇이 발생했습니다.
약 00:51 UTC에 Wallet A는 250 SAUCE를 예치한 뒤 6.63M USDC와 34.5M wrapped HBAR를 빌렸습니다. Bonzo의 기준 가격에 따르면 추출된 원금은 약 9.05M달러로 추정됩니다. Bonzo와 영향을 받은 시장들이 유지보수(메ン테넌스) 상태였기 때문에 유동성 공급자들은 출금할 수 없었습니다.
두 번째 “Wallet B”는 약 1M달러를 빌리고 화이트햇 대응자로서 Bonzo에 연락해 자금이 반환될 것이라고 주장했다는 보고가 있습니다. 일부 회수분은 집계되었지만, 최종 총액은 아직 불명확합니다. Supra는 verifier를 패치했다고 밝혔으나, 7월 13일 기준 출금 재개 시점과 보상/회수 조건의 해결은 아직 대기 중이었습니다.
트레이더 입장에서는 이번 오라클 서명 검증 버그가 오라클 서명 검증 실패가 TVL을 빠르게 잠그고 신용 조건을 강화하며, Hedera 대출 각 거래처의 카운터파티 리스크를 키울 수 있음을 보여주는 사례입니다. HBAR 유동성과 차입(보로) 금리, 그리고 프로토콜별 리스크 알림을 면밀히 모니터링하세요.
Bearish
이 사건은 Hedera 렌딩 메커니즘과 밀접하게 연결되어 있습니다. 오라클 서명 검증이 실패하자마자 대량의 USDC 및 wrapped HBAR의 borrow 포지션이 빠르게 발생했고, 이후 Bonzo가 출금(withdrawals)을 일시 중지(pause)하며 유동성을 강하게 제한하도록 만들었습니다. 단기적으로는 보통 Hedera 렌딩 리스크에 대한 심리(스마트 컨트랙트/오라클 리스크가 더 높게 인식됨)를 압박하고, HBAR의 사용 가능한 유동성을 줄일 수 있으며, 시장이 중단되고 자본 회수가 지연되면서 borrow rate가 확대(상승)될 가능성이 있습니다.
장기적으로는 Supra가 verifier 패치를 주장하더라도, 아직 해결되지 않은 recovery/reimbursement(복구/보상) 세부 사항과 장기간의 유지보수로 인해 보수적인 대출자들이 관망할 수 있습니다. 이는 감사/사고 보고서와 출금 재개로 신뢰가 회복될 때까지 HBAR 및 유사한 DeFi 담보 수요에 역풍(headwind)을 만듭니다. 여기서는 BTC/ETH로의 광범위한 시장 전염은 암시되지 않지만, Hedera 렌딩 버티컬에 대한 직접 영향은 bearish로 분류할 만큼 충분히 부정적일 가능성이 큽니다.