Un bug în verificarea semnăturii Oracle oprește Bonzo Lend după un împrumut de aproximativ 9 milioane de dolari
Lenderul DeFi de pe Hedera, Bonzo Lend, a oprit retragerile după ce a apărut o problemă de verificare a semnăturilor oracle în verificatorul oracle de la Supra pentru Hedera. Un „Wallet A” rău intenționat a trimis, la cerere, o actualizare de preț SAUCE/wHBAR manipulată, în care câmpurile semnăturii oracle au fost setate la zero. Verificatorul a acceptat în mod eronat această intrare din cauza unei respingeri slabe a cheilor publice nule/„identity”, declanșând un exploit de tip mint-and-borrow cu levier.
În jurul orei 00:51 UTC, Wallet A a depus 250 SAUCE și apoi a împrumutat 6,63M USDC și 34,5M HBAR wrapped. Pe baza prețurilor de referință ale Bonzo, principalul extras a fost estimat la aproximativ 9,05 milioane de dolari. Furnizorii de lichiditate nu au putut să retragă fonduri cât timp Bonzo și piețele afectate au rămas în mentenanță.
O a doua „Wallet B” ar fi împrumutat aproximativ 1 milion și a contactat Bonzo ca răspuns „white-hat”, susținând că fondurile vor fi returnate; s-a contabilizat o anumită recuperare, dar totalurile finale nu sunt încă clare. Supra spune că a reparat verificatorul, însă până la 13 iulie au rămas în așteptare termenele pentru redeschiderea retragerilor și clarificarea termenilor de rambursare/recuperare.
Pentru traderi, acest bug de verificare a semnăturii oracle este un memento că astfel de eșecuri pot bloca rapid TVL, pot înăspri condițiile de credit și pot crește riscul de contrapartidă în platformele de lending de pe Hedera. Monitorizează îndeaproape lichiditatea HBAR, ratele de împrumut și orice alerte de risc specifice protocolului.
Bearish
Incidentul este strâns legat de mecanismele de creditare ale Hedera: o verificare eșuată a semnăturii oracle a produs rapid poziții mari de împrumut pentru USDC și HBAR înfășurat (wrapped), apoi a forțat Bonzo să oprească retragerile și să mențină lichiditatea limitată. Pe termen scurt, acest lucru pune de obicei presiune pe sentimentul privind riscul de creditare Hedera (risc perceput mai mare pentru smart contracte/oracle), poate reduce lichiditatea utilizabilă pentru HBAR și poate mări ratele de împrumut din cauza piețelor oprite și a recuperării întârziate a capitalului.
Pe termen lung, chiar dacă Supra susține că există un patch pentru verifer, detaliile neclare încă privind recuperarea/compensarea și întreținerea prelungită pot menține creditorii mai conservatori în afara jocului. Acest lucru creează un obstacol pentru cererea de HBAR și pentru colateral DeFi similar până când auditările/rapoartele despre incident și reluarea retragerilor restabilesc încrederea. Deși aici nu este implicată o contaminare mai largă a pieței către BTC/ETH, efectul direct asupra segmentului de creditare din Hedera este probabil suficient de negativ pentru a fi clasificat ca bearish.