Oracle کے دستخط کی تصدیق میں خرابی تقریباً $9 ملین کے قرض کے بعد Bonzo Lend کو روک دیتی ہے
ہیڈرا ڈی فائی قرض دینے والا Bonzo Lend نے انخلاء (withdrawals) روک دیے ہیں، کیونکہ Supra کے Hedera oracle verifier میں oracle signature verification کی کمزوری پائی گئی۔ ایک بدنیتی پر مبنی “Wallet A” نے on-demand SAUCE/wHBAR price update میں ایسی ہیرا پھیری کی کہ oracle signature کے فیلڈز صفر (zero) کر دیے گئے تھے۔ verifier نے صفر/identity پبلک کیز کو کمزور طریقے سے رد کیا، اسی وجہ سے اس نے غلط طور پر یہ ان پٹ قبول کر لیا، اور پھر leveraged mint-and-borrow exploit چل پڑا۔
تقریباً 00:51 UTC پر Wallet A نے 250 SAUCE ڈپازٹ کیا اور پھر 6.63M USDC اور 34.5M wrapped HBAR قرض لیے۔ Bonzo کی ریفرنس پرائسنگ کے مطابق، نکالا گیا principal تقریباً $9.05M کے لگ بھگ اندازہ کیا گیا۔ جبکہ Bonzo اور متاثرہ مارکیٹس maintenance میں تھیں، liquidity providers انخلاء نہیں کر پا رہے تھے۔
رپورٹس کے مطابق ایک دوسری “Wallet B” نے تقریباً $1M قرض لیا اور white-hat responder بن کر Bonzo سے رابطہ کیا، اور دعویٰ کیا کہ رقوم واپس کی جائیں گی؛ کچھ ریکوری بھی شمار کی گئی، مگر حتمی ٹوٹلز ابھی واضح نہیں۔ Supra کا کہنا ہے کہ انہوں نے verifier کو patch کر دیا ہے، لیکن 13 جولائی تک withdrawals دوبارہ کھولنے اور reimbursement/recovery کی شرائط طے کرنے کے لیے ٹائم لائنز ابھی زیرِ التوا تھیں۔
ٹرڈرز کے لیے یہ oracle signature والا بگ ایک یاد دہانی ہے کہ oracle signature verification میں ناکامی تیزی سے TVL کو لاک کر سکتی ہے، کریڈٹ کنڈیشنز کو سخت کر سکتی ہے، اور Hedera کے مختلف lending وینوز میں counterparty risk بڑھا سکتی ہے۔ HBAR کی liquidity/borrow rates اور کسی بھی پروٹوکول مخصوص risk alerts پر قریبی نظر رکھیں۔
Bearish
یہ واقعہ Hedera lending کے میکینکس سے مضبوطی سے جڑا ہے: oracle signature کی ویری فکیشن ناکام ہونے کے بعد فوراً بڑے پیمانے پر USDC اور wrapped HBAR میں borrow پوزیشنز بنیں، پھر Bonzo کو withdrawals روکنے (pause) اور liquidity کو سختی سے محدود رکھنے پر مجبور کر دیا۔ قلیل مدت میں عموماً اس سے Hedera lending کے رسک کے حوالے سے sentiment پر دباؤ پڑتا ہے (smart-contract/oracle رسک زیادہ سمجھا جانا)، HBAR کی usable liquidity کم ہو سکتی ہے، اور paused markets اور سرمایہ کی واپسی میں تاخیر کی وجہ سے borrow rates بڑھ سکتے ہیں۔
طویل مدت میں، اگرچہ Supra دعویٰ کرتا ہے کہ verifier کے لیے patch موجود ہے، تاہم recovery/reimbursement کی تفصیلات ابھی تک واضح نہ ہونا اور طویل maintenance قدامت پسند lenders کو سائیڈ لائن پر رکھ سکتا ہے۔ اس سے HBAR اور اسی نوعیت کے DeFi collateral کی ڈیمانڈ کے لیے رکاوٹ (headwind) بنتی ہے، جب تک audits/incident reports اور withdrawals کی دوبارہ بحالی اعتماد بحال نہ کر دے۔ یہاں BTC/ETH کی طرف وسیع مارکیٹ contagion کا اشارہ نہیں، مگر Hedera lending vertical پر براہِ راست اثر ممکنہ طور پر اتنا منفی ہے کہ اسے bearish کے طور پر درجہ بندی کیا جا سکتا ہے۔