Помилка під час перевірки підпису Oracle зупиняє Bonzo Lend після кредиту приблизно на $9 млн

| cryptoslate.com
Кредитор DeFi у мережі Hedera Bonzo Lend призупинив виведення коштів після виявленої вади в перевірці підписів оракула в oracle-verifier Supra для Hedera. Зловмисний “Wallet A” надіслав за запитом маніпульоване оновлення ціни SAUCE/wHBAR, у якому поля підпису оракула були занулені. Verifier помилково прийняв цей інпут через слабке відхилення нульових/identity публічних ключів, що спричинило експлойт з “mint-and-borrow” із плечем. Близько 00:51 UTC Wallet A закинув 250 SAUCE, а потім позичив 6,63 млн USDC та 34,5 млн wrapped HBAR. Виходячи з референсного ціноутворення Bonzo, вилучена основна сума оцінювалася приблизно в $9,05 млн. Постачальники ліквідності не могли вивести кошти, поки Bonzo та постраждалі ринки залишалися на техобслуговуванні. Повідомлялося, що “Wallet B” (другий гаманець) позичив близько $1 млн і звернувся до Bonzo як “white-hat” респондент, стверджуючи, що кошти буде повернуто; частину відновлення вже врахували, але остаточні підсумки досі неясні. Supra каже, що виправила verifier, але станом на 13 липня ще чекали на дедлайни щодо повторного відкриття виведень та врегулювання умов компенсації/відновлення. Для трейдерів ця помилка перевірки підпису оракула — нагадування: збої в верифікації підписів оракула можуть дуже швидко блокувати TVL, посилювати кредитні умови та підвищувати ризик контрагента на майданчиках кредитування в Hedera. Слідкуйте за ліквідністю HBAR, ставками позик та будь-якими протокольними попередженнями про ризики.
Bearish
Інцидент тісно пов’язаний із механіками кредитування Hedera: невдала перевірка підпису oracle швидко призвела до формування великих позик у USDC та wrapped HBAR, а потім змусила Bonzo призупинити виведення коштів і тримати ліквідність у обмеженому стані. У короткостроковій перспективі це зазвичай тисне на сприйняття ризиків кредитування Hedera (вища сприйнята ризиковість смартконтрактів/oracle), може зменшити доступну ліквідність HBAR і може підвищити ставки за позиками через призупинені ринки та затримане відновлення капіталу. У довгостроковій перспективі, навіть якщо Supra заявляє про патч для верифікатора, неузгоджені деталі щодо відновлення/компенсації та тривале техобслуговування можуть утримати консервативних кредиторів осторонь. Це створює зустрічний вітер для попиту на HBAR і подібні DeFi-застави, доки аудит/звіти про інцидент і відновлення виведень не повернуть довіру. Хоча тут не вказується на ширше ринкове зараження BTC/ETH, прямий вплив на сегмент кредитування Hedera ймовірно настільки негативний, що його можна класифікувати як ведмежий (bearish).