Hedera экожүйесінде жұмыс істейтін Bonzo Lend DeFi-протоколы шамамен $9 млн шығынға әкелген күрделі шабуылдың құрбаны болды. Зұлым ниетті тұлға үшінші тараптың баға оракулындағы осалдықты пайдаланып, нарықтық деректерді манипуляциялауға және өтімділікті шығаруға мүмкіндік алды.
Жүргізілген талдауға сәйкес, шабуылдаушы кепілге бар болғаны 250 SAUCE токенін салған. Осыдан кейін ол оракулға активтің жалған бағасын жіберіп, оны шамамен триллион есеге арттырған. Мұндай өрескел манипуляция зұлым ниетті тұлғаға іс жүзінде нөлдік қамтамасыз етумен шамамен 6,6 млн USDC және 34,5 млн wHBAR алуға мүмкіндік берді. Бұл сыртқы деректер көзіне сенім істен шығу нүктесіне айналатын оракулға шабуылдың классикалық мысалы.
Bonzo Finance командасы несие қызметі мен балл жинау бағдарламасын жедел түрде тоқтатты. Әзірлеушілер оқиға протоколдың смарт-контрактілеріндегі осалдықтарға емес, Supra оракулдарын жеткізушінің бағаны тексеру жүйесіндегі қатеге байланысты екенін атап өтеді. Бұл үшінші тарап интеграцияларын мұқият тексеру қажеттілігін көрсететін маңызды нюанс.
Қазіргі уақытта оқиғаны талдау және активтерді қалпына келтіру жоспарын дайындау үшін Hedera экожүйесіндегі серіктестермен ынтымақтастық жүргізілуде. Бір қызығы, SAUCE бағасының аномальды «терезесі» кезінде шамамен $1 млн шығаруға қатысқан мекенжайлардың бірі өзін «ақ хакер» ретінде анықтап, қаражатты қайтару ниетін білдірді. Бұл салдарды жеңілдетуі мүмкін, бірақ жүйелік тәуекелдерді жоймайды.
Immunefi деректері бойынша, 2026 жылдың бірінші жартысында криптожобалар 207 оқиға нәтижесінде шамамен $972 млн жоғалтқан. Bonzo Lend-ке шабуыл — смарт-контрактілердің сенімді архитектурасы болса да, сыртқы оракулдарға тәуелділік сыни қауіп векторы болып қала беретінін тағы бір еске салу.
Менің сараптамалық қорытындым: Бұл жағдай децентрализацияланған және көп деңгейлі оракул жүйелерін пайдалану, сондай-ақ деректерді жаңартудағы кідірістер немесе несие лимиттері сияқты баға манипуляциясынан қорғау тетіктерін енгізу қажеттілігін көрсетеді. Онсыз мұндай шабуылдар қайталанып, DeFi-ге деген сенімді жояды.