Ошибка в проверке подписи Oracle останавливает Bonzo Lend после займа примерно на $9 млн
Кредитор DeFi в экосистеме Hedera, Bonzo Lend, приостановил вывод средств после сбоя в проверке подписей оракулов в oracle-verifier Supra для Hedera. Злоумышленник “Wallet A” подал по требованию подменённое обновление цены SAUCE/wHBAR, обнулив поля подписи оракула. Верifier ошибочно принял этот ввод из‑за слабого отклонения нулевых/идентификационных (identity) публичных ключей, что привело к эксплойту “mint-and-borrow” с плечом.
Около 00:51 UTC Wallet A внес 250 SAUCE, а затем занял 6,63 млн USDC и 34,5 млн wrapped HBAR. Согласно референсному ценообразованию Bonzo, извлечённая основная сумма оценивалась примерно в 9,05 млн долларов. Поставщики ликвидности не могли выводить средства, пока Bonzo и затронутые рынки оставались на техобслуживании.
Сообщалось, что вторая “Wallet B” взяла в долг около 1 млн и связалась с Bonzo в роли ответчика “white-hat”, утверждая, что средства будут возвращены; какая-то часть восстановления была учтена, но итоговые суммы по‑прежнему неясны. Supra заявляет, что исправила verifier, однако по состоянию на 13 июля оставались неясными сроки возобновления выводов и урегулирования условий возмещения/восстановления.
Для трейдеров этот баг проверки подписи оракула — напоминание о том, что ошибки верификации могут быстро блокировать TVL, ужесточать кредитные условия и повышать риск контрагента на площадках кредитования в Hedera. Следите за ликвидностью HBAR, ставками заимствования и любыми протокольными риск-алертами.
Bearish
Инцидент тесно связан с механизмами кредитования Hedera: неуспешная проверка подписи оракула быстро привела к формированию крупных заимствований USDC и обёрнутого HBAR, а затем вынудила Bonzo приостановить вывод средств и удерживать ликвидность в ограниченном состоянии. В краткосрочной перспективе это обычно усиливает опасения по поводу рисков кредитования Hedera (повышенный воспринимаемый риск умных контрактов/оракулов), может снизить доступную ликвидность HBAR и расширить ставки по займам из‑за приостановки рынков и задержки возврата капитала.
В долгосрочной перспективе, даже если Supra заявляет о наличии патча для верификатора, неурегулированные детали по восстановлению/компенсациям и длительное обслуживание могут держать более консервативных кредиторов в стороне. Это создаёт встречный ветер для спроса на HBAR и аналогичный спрос на DeFi‑обеспечение, пока аудит и отчёты по инциденту, а также возобновление выводов не восстановят доверие. Хотя здесь не подразумевается более широкое рыночное заражение BTC/ETH, прямое влияние на вертикаль кредитования Hedera, вероятно, достаточно негативно, чтобы классифицироваться как медвежье.