บั๊กในการตรวจสอบลายเซ็นของ Oracle ทำให้ Bonzo Lend หยุดชะงักหลังจากปล่อยกู้ราว 9 ล้านดอลลาร์

Bonzo Lend ผู้ให้กู้ DeFi บน Hedera ได้หยุดการถอนเงิน หลังจากพบข้อบกพร่องในการตรวจสอบลายเซ็นของออราเคิลในตัวตรวจสอบออราเคิลของ Supra สำหรับ Hedera มี “Wallet A” ที่เป็นอันตรายส่งการอัปเดตราคาของ SAUCE/wHBAR แบบที่ถูกจัดการตามคำขอ โดยช่องลายเซ็นของออราเคิลถูกทำให้เป็นศูนย์ ตัวตรวจสอบกลับยอมรับอินพุตนี้ผิดพลาด เนื่องจากการปฏิเสธคีย์สาธารณะที่เป็นค่าว่าง/คีย์แบบ identity ที่อ่อนแอ จึงเกิดการเอ็กซ์พลอยต์แบบ mint-and-borrow ที่ใช้เลเวอเรจ ราว 00:51 UTC “Wallet A” ฝาก 250 SAUCE แล้วกู้ยืม 6.63M USDC และ 34.5M wrapped HBAR ตามราคาอ้างอิงของ Bonzo ประเมินว่ามูลค่าหลักที่ถูกสกัดได้อยู่ที่ประมาณ 9.05 ล้านดอลลาร์ ผู้ให้บริการสภาพคล่องไม่สามารถถอนเงินได้ ขณะที่ Bonzo และตลาดที่ได้รับผลกระทบยังคงอยู่ระหว่างการบำรุงรักษา มีรายงานว่า “Wallet B” อีกรายกู้ยืมราว 1 ล้านดอลลาร์ และติดต่อ Bonzo ในฐานะผู้ตอบกลับสาย “white-hat” โดยอ้างว่าจะคืนเงินได้ มีการนับการกู้คืนบางส่วนแล้ว แต่ยอดรวมสุดท้ายยังไม่ชัดเจน Supra ระบุว่าได้แพตช์ตัวตรวจสอบแล้ว อย่างไรก็ดี ณ วันที่ 13 กรกฎาคม ยังคงรอความชัดเจนเรื่องไทม์ไลน์การเปิดการถอนอีกครั้ง และการตกลงเงื่อนไขการชดเชย/การกู้คืน สำหรับเทรดเดอร์ ข้อบกพร่องการตรวจสอบลายเซ็นของออราเคิลนี้เป็นเครื่องเตือนว่า “การล้มเหลวในการตรวจสอบลายเซ็นของออราเคิล” สามารถทำให้ TVL ถูกล็อกอย่างรวดเร็ว ทำให้เงื่อนไขเครดิตเข้มงวดขึ้น และเพิ่มความเสี่ยงคู่สัญญาในแพลตฟอร์มการกู้ยืมบน Hedera ติดตามสภาพคล่องของ HBAR อัตราดอกเบี้ยการกู้ยืม และสัญญาณเตือนความเสี่ยงของโปรโตคอลอย่างใกล้ชิด