Pepijat dalam pengesahan tandatangan Oracle menghentikan Bonzo Lend selepas pinjaman kira-kira $9 juta
Pemberi pinjaman DeFi Hedera Bonzo Lend telah menangguhkan pengeluaran selepas berlaku kelemahan dalam pengesah oracle Hedera Supra. “Wallet A” berniat jahat menghantar kemas kini harga SAUCE/wHBAR yang telah dimanipulasi secara on-demand, dengan medan tandatangan oracle ditetapkan kepada sifar. Verifier itu tersilap menerima input ini kerana penolakan yang lemah terhadap kunci awam sifar/identiti, sekali gus mencetuskan eksploit peminjaman dan pencetakan berleveraj (mint-and-borrow).
Sekitar 00:51 UTC, Wallet A mendepositkan 250 SAUCE kemudian meminjam 6.63 juta USDC dan 34.5 juta HBAR dibalut. Berdasarkan harga rujukan Bonzo, prinsipal yang diekstrak dianggarkan kira-kira $9.05 juta. Pembekal kecairan tidak dapat mengeluarkan dana sementara Bonzo dan pasaran yang terjejas masih dalam mod penyelenggaraan.
Wallet B kedua dilaporkan meminjam kira-kira $1 juta dan menghubungi Bonzo sebagai responden white-hat, mendakwa dana akan dikembalikan; sebahagian pemulihan telah dikira, tetapi jumlah akhir masih tidak jelas. Supra mengatakan mereka telah menampal pengesah, namun tarikh untuk membuka semula pengeluaran dan menyelesaikan terma pampasan/pemulihan masih belum ditetapkan setakat 13 Julai.
Untuk pedagang, pepijat pengesahan tandatangan oracle ini mengingatkan bahawa kegagalan pengesahan boleh cepat mengunci TVL, mengetatkan syarat kredit, dan meningkatkan risiko pihak lawan merentasi platform pinjaman di Hedera. Pantau kecairan HBAR, kadar pinjaman, serta amaran risiko khusus protokol dengan teliti.
Bearish
Insiden ini sangat berkaitan dengan mekanik pemberian pinjaman Hedera: kegagalan pengesahan tandatangan oracle dengan cepat menghasilkan kedudukan pinjaman besar dalam USDC dan HBAR yang dibungkus, kemudian memaksa Bonzo untuk menjeda pengeluaran (withdrawals) dan mengekalkan kecairan dalam keadaan terhad. Dalam jangka pendek, ini lazimnya memberi tekanan kepada sentimen terhadap risiko pinjaman Hedera (risiko kontrak pintar/oracle yang dianggap lebih tinggi), boleh mengurangkan kecairan HBAR yang boleh digunakan, dan boleh melebar kadar pinjaman kerana pasaran yang dijeda dan pemulihan modal yang tertunda.
Dalam jangka panjang pula, walaupun Supra mendakwa terdapat patch pembaik verifikator, butiran pemulihan/pampasan yang masih belum selesai serta penyelenggaraan yang berlarutan boleh membuat pemberi pinjaman yang lebih konservatif kekal di luar. Ini mewujudkan rintangan bagi HBAR dan permintaan cagaran DeFi yang serupa sehingga audit/laporan insiden dan pengeluaran yang disambung semula memulihkan keyakinan. Walaupun penularan yang lebih luas ke BTC/ETH tidak dinyatakan di sini, kesan langsung ke atas segmen pinjaman Hedera berkemungkinan negatif yang cukup untuk dikategorikan sebagai bearish.