Błąd w weryfikacji podpisu w Oracle zatrzymuje Bonzo Lend po pożyczce rzędu 9 mln USD
Lender DeFi na Hedera, Bonzo Lend, wstrzymał wypłaty po wykryciu błędu w weryfikacji podpisów oracle w verifierze oracle Supra dla Hedery. Złośliwy „Wallet A” wysłał na żądanie zmanipulowaną aktualizację ceny SAUCE/wHBAR, w której wyzerowano pola podpisu oracle. Verifier błędnie zaakceptował tę walidację z powodu słabego odrzucania zerowych/identyfikacyjnych kluczy publicznych, co doprowadziło do wykorzystania podatności typu „mint-and-borrow” z dźwignią.
Około 00:51 UTC Wallet A zdeponował 250 SAUCE, a następnie pożyczył 6,63 mln USDC i 34,5 mln wrapped HBAR. Na podstawie referencyjnych cen Bonzo wyliczono, że wyciągnięty kapitał główny wyniósł około 9,05 mln USD. Dostawcy płynności nie mogli wypłacać środków, gdy Bonzo i dotknięte rynki pozostawały w utrzymaniu.
Zgłoszono też, że drugi „Wallet B” pożyczył około 1 mln i skontaktował się z Bonzo jako „white-hat” odpowiadający, twierdząc, że środki zostaną zwrócone. Ujęto pewne odzyski, ale ostateczne sumy pozostają niejasne. Supra twierdzi, że poprawiła verifier, jednak według stanu na 13 lipca nadal oczekiwano na terminy ponownego otwarcia wypłat oraz rozstrzygnięcia warunków zwrotu/odzysku.
Dla traderów ten błąd w weryfikacji podpisu oracle jest przypomnieniem, że niepowodzenia w weryfikacji podpisów oracle mogą szybko zablokować TVL, zaostrzyć warunki kredytu i zwiększyć ryzyko kontrahenta na rynkach pożyczkowych Hedery. Monitoruj płynność HBAR, stopy pożyczek oraz wszelkie protokołowe alerty ryzyka.
Bearish
Incydent jest ściśle powiązany z mechanikami pożyczek w Hedera: nieudana weryfikacja podpisu oracle szybko wygenerowała duże pozycje pożyczkowe USDC oraz wrapped HBAR, a następnie zmusiła Bonzo do wstrzymania wypłat i utrzymywania płynności w ograniczonym stanie. W krótkim terminie zazwyczaj wywiera to presję na sentyment w stronę ryzyka związanego z lendingiem w Hedera (wyższe postrzegane ryzyko smart kontraktów/oracli), może obniżyć dostępną płynność HBAR i może zwiększyć stopy pożyczek z powodu wstrzymanych rynków oraz opóźnionego odzyskiwania kapitału.
W dłuższym okresie, mimo że Supra twierdzi, iż istnieje poprawka (patch) dla weryfikatora, nierozwiązane szczegóły dotyczące odzyskania/rekompensaty oraz przedłużone prace konserwacyjne mogą utrzymać ostrożnych pożyczkodawców poza rynkiem. To tworzy czynnik hamujący dla popytu na HBAR i podobne zabezpieczenia DeFi, dopóki audyty/raporty incydentu i wznowienie wypłat nie przywrócą zaufania. Chociaż nie sugeruje to tu szerszej kontaminacji rynku do BTC/ETH, bezpośredni wpływ na pion lendingowy w Hedera prawdopodobnie jest na tyle negatywny, że można go zaklasyfikować jako bearish.