Ett fel i Oracle-signaturverifiering stoppar Bonzo Lend efter ett lån på cirka 9 miljoner dollar

| cryptoslate.com
Långivaren Bonzo Lend för DeFi på Hedera har pausat uttag efter ett fel i Sup2ras Hedera-orakelverifierare. En illvillig “Wallet A” skickade en manipulerad SAUCE/wHBAR-prisuppdatering på begäran där oracle-signaturfälten var nollställda. Verifieraren godkände felaktigt indata på grund av svag avvisning av noll-/identitets-publiknycklar, vilket utlöste en utnyttjandeattack med hävstång för mint-and-borrow. Runt 00:51 UTC deponerade Wallet A 250 SAUCE och lånade sedan 6,63 M USDC samt 34,5 M inlindad HBAR. Utifrån Bonzos referensprissättning uppskattades det utvunna kapitalet till cirka 9,05 M USD. Likviditetsleverantörer kunde inte ta ut medan Bonzo och berörda marknader låg under underhåll. En andra “Wallet B” uppges ha lånat cirka 1 M och kontaktat Bonzo som en white-hat-återrapporterare, och hävdade att pengarna skulle återbetalas; viss återvinning räknades in, men slutliga totalsummor är fortfarande oklara. Supra säger att de har patchat verifieraren, men tidplaner för att återöppna uttag samt att lösa villkor för ersättning/återvinning stod fortfarande på vänt vid den 13 juli. För handlare är buggen en påminnelse om att fel i verifiering av orakelsignaturer snabbt kan låsa TVL, strama åt kreditvillkor och öka motpartsriskerna över utlåningsplattformar på Hedera. Följ noga HBAR-likviditet och belåningsräntor samt eventuella protokollspecifika riskvarningar.
Bearish
Incidenten är nära kopplad till Hedera-lånemekanismer: en misslyckad verifiering av en orakelsignatur ledde snabbt till stora upplåningspositioner i USDC och inpackad HBAR, och tvingade sedan Bonzo att pausa uttag samt hålla likviditeten stram. På kort sikt tenderar detta att pressa sentimentet kring Hedera-lånerisk (högre upplevd risk för smarta kontrakt/orakel), minska HBAR:s användbara likviditet och driva upp belåningsräntor när marknader pausas och kapitalåterhämtningen fördröjs. På längre sikt, även om Supra hävdar att man har en patch för verifieraren, kan oavklarade detaljer kring återställning/ersättning och långvarigt underhåll göra att mer konservativa långivare håller sig på sidan. Det skapar en motvind för efterfrågan på HBAR och liknande DeFi-kollateral tills revisioner/incidentrapporter och återupptagna uttag återställer förtroendet. Även om någon bred smittning till BTC/ETH inte antyds här, är den direkta effekten på Hedera-lånevertikalen sannolikt tillräckligt negativ för att klassas som baisse.