Lỗi kiểm tra chữ ký của Oracle khiến Bonzo Lend bị đình trệ sau khoản vay khoảng 9 triệu USD

| cryptoslate.com
Nhà cho vay DeFi của Hedera, Bonzo Lend, đã tạm dừng rút tiền sau một lỗ hổng trong việc xác minh chữ ký của oracle ở trình xác minh oracle của Supra dành cho Hedera. Một “Wallet A” độc hại đã gửi theo yêu cầu một bản cập nhật giá SAUCE/wHBAR đã bị thao túng, trong đó các trường chữ ký oracle bị đặt về 0. Bộ xác minh đã chấp nhận sai dữ liệu đầu vào này do việc từ chối yếu các khóa công khai rỗng/thuộc “identity”, dẫn đến một khai thác “mint-and-borrow” có đòn bẩy. Khoảng 00:51 UTC, Wallet A nạp 250 SAUCE rồi vay 6,63M USDC và 34,5M HBAR bọc (wrapped HBAR). Dựa trên cách định giá tham chiếu của Bonzo, số vốn gốc bị rút ra ước tính khoảng 9,05 triệu USD. Các nhà cung cấp thanh khoản không thể rút trong khi Bonzo và các thị trường bị ảnh hưởng vẫn ở chế độ bảo trì. Một “Wallet B” thứ hai được cho là đã vay khoảng 1 triệu USD và liên hệ với Bonzo như một bên phản hồi “white-hat”, cho rằng tiền sẽ được hoàn trả; một phần tiền hoàn lại đã được ghi nhận, nhưng tổng số cuối cùng vẫn chưa rõ. Supra nói rằng họ đã vá trình xác minh, nhưng đến ngày 13/7 vẫn còn chờ các mốc thời gian để mở lại việc rút tiền và giải quyết các điều khoản bồi hoàn/thu hồi. Với các trader, lỗi xác minh chữ ký oracle này nhắc nhở rằng các sự cố trong việc xác minh chữ ký oracle có thể nhanh chóng khóa TVL, siết chặt điều kiện tín dụng và làm tăng rủi ro đối tác trên các nền tảng cho vay tại Hedera. Hãy theo dõi sát thanh khoản HBAR, lãi suất vay và bất kỳ cảnh báo rủi ro nào theo từng giao thức.
Bearish
Sự cố này gắn chặt với cơ chế cho vay của Hedera: việc xác minh chữ ký của oracle bị lỗi đã nhanh chóng tạo ra các vị thế vay lớn bằng USDC và HBAR đã bọc (wrapped), sau đó buộc Bonzo phải tạm dừng rút tiền và duy trì thanh khoản ở mức bị siết chặt. Trong ngắn hạn, điều này thường làm tâm lý nghiêng về rủi ro cho vay trên Hedera (rủi ro hợp đồng thông minh/oracle bị nhận thức cao hơn), có thể làm giảm thanh khoản khả dụng của HBAR và có thể đẩy lãi suất vay lên do các thị trường bị tạm dừng và việc thu hồi vốn bị chậm trễ. Trong dài hạn, dù Supra tuyên bố có bản vá cho bộ xác minh, các chi tiết về khôi phục/bồi hoàn vẫn chưa được giải quyết và việc bảo trì kéo dài có thể khiến các nhà cho vay thận trọng vẫn đứng ngoài cuộc. Điều đó tạo lực cản cho nhu cầu đối với HBAR và các loại tài sản thế chấp DeFi tương tự cho đến khi việc kiểm toán/báo cáo sự cố và việc nối lại rút tiền khôi phục lại niềm tin. Mặc dù không ngụ ý một đợt lây lan rộng hơn của thị trường sang BTC/ETH, tác động trực tiếp đến mảng cho vay của Hedera nhiều khả năng là tiêu cực đủ để được xếp vào nhóm bearish.