Um bug na verificação de assinatura da Oracle interrompe a Bonzo Lend após um empréstimo de cerca de US$ 9 milhões
O credor DeFi da Hedera, Bonzo Lend, pausou os saques após uma falha na verificação de assinatura do oráculo no verificador de oráculos da Supra para a Hedera. Um “Wallet A” malicioso enviou, sob demanda, uma atualização de preço manipulada de SAUCE/wHBAR, em que os campos de assinatura do oráculo foram zerados. O verificador aceitou incorretamente essa entrada por causa de uma rejeição fraca de chaves públicas nulas ou de identidade, o que permitiu um exploit de mint-and-borrow alavancado.
Por volta de 00:51 UTC, o Wallet A depositou 250 SAUCE e depois tomou emprestados 6,63M de USDC e 34,5M de HBAR wrapped. Com base no preço de referência da Bonzo, o principal extraído foi estimado em cerca de US$ 9,05 milhões. Provedores de liquidez não conseguiram sacar enquanto a Bonzo e os mercados afetados permaneciam em manutenção.
Uma segunda “Wallet B” teria tomado emprestado cerca de US$ 1 milhão e contatado a Bonzo como um respondedor “white-hat”, alegando que os fundos seriam devolvidos; parte da recuperação foi contabilizada, mas os totais finais ainda não estão claros. A Supra diz que corrigiu o verificador, mas em 13 de julho ainda não havia prazos para reabrir os saques e resolver os termos de reembolso/recuperação.
Para traders, esse bug de verificação de assinatura do oráculo é um lembrete de que falhas na verificação de assinaturas de oráculos podem travar rapidamente o TVL, apertar as condições de crédito e elevar o risco de contraparte entre os venues de empréstimo na Hedera. Monitore de perto a liquidez do HBAR, as taxas de empréstimo e quaisquer alertas específicos de risco do protocolo.
Bearish
O incidente está diretamente ligado às mecânicas de empréstimo da Hedera: uma verificação falha da assinatura do oráculo rapidamente gerou grandes posições de empréstimo de USDC e HBAR embrulhado (wrapped) e, em seguida, forçou a Bonzo a pausar os saques e manter a liquidez restrita. No curto prazo, isso normalmente pressiona o sentimento em relação ao risco do lending na Hedera (maior risco percebido de contratos inteligentes/oráculos), pode reduzir a liquidez utilizável do HBAR e pode ampliar as taxas de empréstimo devido a mercados pausados e à recuperação atrasada de capital.
No longo prazo, embora a Supra alegue ter um patch do verificador, detalhes ainda não resolvidos sobre recuperação/reembolso e uma manutenção prolongada podem manter credores mais conservadores à margem. Isso cria um obstáculo para a demanda por HBAR e por colateral DeFi semelhante até que auditorias/relatórios do incidente e a retomada dos saques restaurem a confiança. Embora não haja aqui implicação de contágio mais amplo do mercado para BTC/ETH, o efeito direto no segmento de empréstimos da Hedera provavelmente é negativo o suficiente para ser classificado como bearish.