Isang bug sa pag-verify ng Oracle signature ang huminto sa Bonzo Lend matapos ang humigit-kumulang $9 milyon na loan
Ang Hedera DeFi lender na Bonzo Lend ay pansamantalang pinahinto ang mga withdrawal matapos matuklasan ang oracle signature verification flaw sa Supra’s Hedera oracle verifier. Isang mapaminsalang “Wallet A” ang nagsumite ng manipuladong SAUCE/wHBAR on-demand price update kung saan ang mga field ng oracle signature ay ginawang zero. Dahil mahina ang pag-reject nito sa zero/identity public keys, maling tinanggap ng verifier ang input, na nagbunsod ng leveraged mint-and-borrow exploit.
Bandang 00:51 UTC, nagdeposito ang Wallet A ng 250 SAUCE at pagkatapos ay nangutang ng 6.63M USDC at 34.5M wrapped HBAR. Batay sa reference pricing ng Bonzo, tinatayang nasa humigit-kumulang $9.05M ang na-extract na principal. Hindi makapag-withdraw ang mga liquidity providers habang naka-maintenance pa ang Bonzo at ang mga apektadong market.
May report din na ang ikalawang “Wallet B” ay nakapagpautang/nangutang ng mga $1M at nakipag-ugnayan sa Bonzo bilang white-hat responder, na nagsasabing ibabalik ang mga pondo; may naitalang ilang recovery, pero hindi pa malinaw ang final totals. Sabi ng Supra ay na-patch na nila ang verifier, ngunit hanggang Hulyo 13 ay wala pa ring malinaw na timeline para sa muling pagbubukas ng withdrawals at para ayusin ang mga tuntunin sa reimbursement/recovery.
Para sa mga trader, ang bug na ito sa oracle signature verification ay paalala na ang mga pagkabigo sa pag-verify ng oracle signatures ay maaaring mabilis na makapag-lock ng TVL, higpitan ang credit conditions, at itaas ang counterparty risk sa iba’t ibang Hedera lending venues. Subaybayan nang mabuti ang HBAR liquidity/borrow rates at anumang protocol-specific risk alerts.
Bearish
Ang insidenteng ito ay mahigpit na kaugnay sa mekanika ng Hedera lending: ang nabigong verification ng oracle signature ay mabilis na nagbunsod ng malalaking borrow positions sa USDC at naka-wrap na HBAR, pagkatapos ay pinilit si Bonzo na i-pause ang withdrawals at panatilihing mahigpit ang liquidity. Sa panandaliang panahon, karaniwan itong nagpapabigat sa sentiment tungkol sa Hedera lending risk (mas mataas na itinuturing na smart-contract/oracle risk), puwedeng bawasan ang usable liquidity ng HBAR, at maaari pang magpalawak ng borrow rates dahil sa paused markets at delayed na pagbalik ng kapital.
Sa mas mahabang panahon, kahit may claim ang Supra na may verifier patch, ang mga hindi pa nalilinaw na detalye sa recovery/reimbursement at ang matagal na maintenance ay maaaring manatili ang mas konserbatibong mga lender sa sidelines. Lumilikha iyon ng headwind para sa HBAR at katulad na DeFi collateral demand hanggang sa ibalik ng mga audit/incident report at muling pagresume ng withdrawals ang tiwala. Bagama’t walang ipinapahiwatig na mas malawak na contagion sa BTC/ETH, ang direktang epekto sa Hedera lending vertical ay malamang na sapat na negatibo upang maituring na bearish.