Een bug in de Oracle-handtekeningverificatie zet Bonzo Lend na een lening van ongeveer $9 miljoen stil
De Hedera DeFi-lender Bonzo Lend heeft opnames gepauzeerd nadat er een probleem is ontdekt in de verificatie van oracle-handtekeningen in Supra’s Hedera-oracleverifier. Een kwaadaardige “Wallet A” diende op verzoek een gemanipuleerde prijsupdate voor SAUCE/wHBAR in, waarbij de handtekeningvelden van de oracle waren geüniformeerd naar nul. De verifier accepteerde deze input ten onrechte door een zwakke afwijzing van nul/identity publieke sleutels, waardoor een leveraged “mint-and-borrow”-exploit werd getriggerd.
Rond 00:51 UTC stortte Wallet A 250 SAUCE in en leende vervolgens 6,63M USDC en 34,5M wrapped HBAR. Op basis van Bonzo’s referentieprijzen werd de onttrokken hoofdsom geschat op ongeveer $9,05 miljoen. Liquiditeitsverschaffers konden niet opnemen terwijl Bonzo en de getroffen markten onder onderhoud bleven.
Een tweede “Wallet B” zou ongeveer $1 miljoen hebben geleend en contact hebben opgenomen met Bonzo als “white-hat” responder, met de claim dat de fondsen zouden worden teruggegeven. Er is enige herstelwinst meegeteld, maar de uiteindelijke totalen zijn nog onduidelijk. Supra zegt dat het de verifier heeft gepatcht, maar vanaf 13 juli waren de tijdlijnen om opnames te heropenen en om de voorwaarden voor vergoeding/herstel te regelen nog niet vastgesteld.
Voor traders is deze bug in de verificatie van oracle-handtekeningen een reminder dat fouten in oracle-handtekeningverificatie TVL snel kunnen vastzetten, kredietvoorwaarden kunnen aanscherpen en tegenpartijrisico kunnen verhogen op Hedera-lendingplatforms. Houd HBAR-liquiditeit/leningsrentes en eventuele protocol-specifieke risicowaarschuwingen nauwlettend in de gaten.
Bearish
Het incident hangt nauw samen met de leenmechanismen van Hedera: een mislukte verificatie van de oracle-handtekening leidde snel tot grote USDC- en wrapped HBAR- (HBAR omwikkeld) leenposities en dwong vervolgens Bonzo om opnames te pauzeren en de liquiditeit beperkt te houden. Op korte termijn zet dit doorgaans sentiment onder druk richting het leenrisico van Hedera (een hoger als risicovol ervaren smartcontract-/oracle-risico), kan het de voor HBAR bruikbare liquiditeit verlagen en kan het de leenrentes verhogen door gepauzeerde markten en vertraagde kapitaalrecuperatie.
Op langere termijn, ook al stelt Supra dat er een patch voor de verifier is, kunnen niet-opgeloste details over herstel/vergoeding en langdurig onderhoud ervoor zorgen dat conservatieve lenders aan de zijlijn blijven. Dat vormt een tegenwind voor de vraag naar HBAR en soortgelijke DeFi-collateral totdat audits/incidentrapporten en de hervatting van opnames het vertrouwen herstellen. Hoewel hier geen implicatie wordt gegeven van bredere marktbesmetting naar BTC/ETH, is de directe impact op de Hedera-lendingsector waarschijnlijk negatief genoeg om als bearish te worden geclassificeerd.