Oracle imza doğrulama hatası, yaklaşık 9 milyon dolarlık kredi sonrası Bonzo Lend’i durdurdu
Hedera DeFi borç veren Bonzo Lend, Supra’nın Hedera oracle doğrulayıcısındaki bir oracle imzası doğrulama açığı nedeniyle para çekme işlemlerini durdurdu. Kötü niyetli bir “Wallet A”, talep üzerine SAUCE/wHBAR için manipüle edilmiş bir fiyat güncellemesi gönderdi; oracle imza alanları sıfıra çekilmişti. Doğrulayıcı, sıfır/identity (kimlik) türü zayıf reddedilen genel anahtarlar nedeniyle bu girdiyi yanlışlıkla kabul ederek kaldıraçlı “mint-and-borrow” istismarını tetikledi.
00:51 UTC civarında Wallet A 250 SAUCE yatırdı ve ardından 6,63M USDC ile 34,5M wrapped HBAR borçlandı. Bonzo’nun referans fiyatlamasına göre çıkarılan anaparanın yaklaşık 9,05 milyon dolar olduğu tahmin edildi. Bonzo ve etkilenen piyasalar bakımdayken likidite sağlayıcılar çekim yapamadı.
İkinci bir “Wallet B”nin yaklaşık 1 milyon dolar borç aldığı ve “white-hat” yanıtlayıcı olarak Bonzo ile iletişime geçtiği; paranın geri verileceğini iddia ettiği bildiriliyor. Bir miktar geri kazanımın hesaba katıldığı, ancak nihai toplamların hâlâ net olmadığı belirtiliyor. Supra, doğrulayıcıyı yamaladığını söylüyor; ancak 13 Temmuz itibarıyla çekimlerin yeniden açılması ve tazminat/geri kazanım koşullarının çözülmesi için takvimler beklemede kaldı.
Yatırımcılar için bu oracle imzası doğrulama hatası, oracle imzası doğrulama başarısızlıklarının TVL’yi hızla kilitleyebileceğini, kredi koşullarını sıkılaştırabileceğini ve Hedera borç verme venue’larında karşı taraf riskini artırabileceğini hatırlatıyor. HBAR likiditesini/borçlanma oranlarını ve protokole özel olası risk alarmlarını yakından izleyin.
Bearish
Olay, Hedera’nın borç verme (lending) mekanikleriyle yakından bağlantılı: oracle imza doğrulamasının başarısız olması hızla büyük miktarda USDC ve wrapped HBAR borçlanma pozisyonları oluşmasına yol açtı; ardından Bonzo’nun çekimleri durdurup likiditeyi kısıtlı tutmasını zorladı. Kısa vadede bu durum genellikle Hedera lending’e ilişkin risk algısını artırarak (daha yüksek algılanan akıllı sözleşme/oracle riski) duyarlılığı baskılar, HBAR’ın kullanılabilir likiditesini azaltabilir ve piyasalar durduğu ve sermaye geri kazanımı geciktiği için borçlanma oranlarını yükseltebilir.
Uzun vadede ise Supra, bir doğrulayıcı (verifier) yaması olduğunu iddia etse de; çözülmemiş kurtarma/tazminat ayrıntıları ve uzun süren bakım, daha temkinli borç verenlerin kenarda kalmasına neden olabilir. Bu da, denetimler/olay raporları ve çekimlerin yeniden başlatılması güveni yeniden tesis edene kadar HBAR ve benzeri DeFi teminat talebi üzerinde ters rüzgâr yaratır. Burada BTC/ETH’e daha geniş piyasa bulaşması ima edilmemiş olsa da, Hedera’nın lending dikeyine doğrudan etkisi muhtemelen bearish olarak sınıflandırılacak kadar negatiftir.