Hedera экожүйесінде орналастырылған Bonzo Lend несие протоколы баға оракулына жасалған күрделі шабуылдың құрбаны болды. Шабуылдаушы платформаның смарт-келісімшарттарының өзіндегі емес, Supra үшінші тарап деректер берушісіндегі осалдықты пайдаланып, шамамен $9 миллион сомасындағы активтерді шығарып үлгерді.
Жүргізілген талдауға сәйкес, шабуылдаушы кепілге бар болғаны 250 SAUCE токенін салған. Содан кейін ол оракулға активтің жалған бағасын беріп, оны шамамен триллион есеге жасанды түрде көтерген. Бұл манипуляция оған нақты кепілдік іс жүзінде нөлге тең болған кезде орасан зор сомаларды — шамамен 6,6 миллион USDC және 34,5 миллион wHBAR — қарызға алуға мүмкіндік берді. Негізінде, шабуылдаушы шағын депозиттің жалған құнын пайдаланып, өзіне несие желісін «басып шығарды».
Bonzo Finance командасы несиелік қызмет пен ұпай жинау бағдарламасының жұмысын жедел түрде тоқтатты. Әзірлеушілер оқиғаның протокол кодының осалдығына емес, тек Supra оракулдар берушісінің бағаны тексеру жүйесіндегі қатеге байланысты екенін атап өтеді. Бұл DeFi-дегі «әлсіз көпірге» жасалған шабуылдың классикалық мысалы — смарт-келісімшарттардың мінсіз архитектурасында да кіру нүктесіне айналуы мүмкін үшінші тарап инфрақұрылымдық элементі.
Қазіргі уақытта Bonzo Lend оқиғаны егжей-тегжейлі талдау және қаражатты қалпына келтіру жоспарын әзірлеу үшін Hedera экожүйесіндегі серіктестермен бірлесіп жұмыс істеуде. Айта кетерлігі, SAUCE бағасының аномальды «терезесі» кезінде шамамен $1 миллионды шығаруға қатысқан мекенжайлардың бірі өзін «ақ хакер» ретінде анықтап, активтерді қайтару ниетін білдірді. Бұл шығынды ішінара өтеуге үміт береді.
Сарапшының пікірі: Bonzo Lend-ке жасалған шабуыл — бүкіл DeFi индустриясы үшін тағы бір алаңдатарлық қоңырау. Мәселе протокол кодында емес, оның үшінші тарап оракулдарына тәуелділігінде. Жобалар манипуляциядан қорғау тетіктері бар децентралдандырылған және бірнеше рет тексерілген дерек көздерін енгізбейінше, мұндай оқиғалар қайталана береді. Бір жалған бағаға байланысты $9 миллион жоғалту — бұл кездейсоқтық емес, қауіпсіздік стандарттарын дереу қайта қарауды талап ететін жүйелік тәуекел.