Hedera желісіндегі DeFi-протокол Bonzo Lend оракулмен манипуляция салдарынан $9 млн жоғалтты: шабуылдаушы токен бағасын триллион есеге көтерді.
Hedera экожүйесі елеулі қауіпсіздік оқиғасына тап болды: Bonzo Lend несие протоколына шабуыл жасалып, шамамен $9 млн сомасындағы активтер жоғалды. Ішкі тергеу деректері көрсеткендей, мәселенің түбірі протоколдың смарт-келісімшарттарының осалдығында емес, үшінші тараптың Supra баға оракулының бұзылуында жатыр.
Шабуыл механикасы бір мезгілде қарапайым әрі жойқын болды. Зиянкес кепіл ретінде 250 SAUCE токенін салып, содан кейін оракулға осы активтің бағасы туралы жалған деректерді жіберіп, оны шамамен триллион есе жасанды түрде көтерді. Бұл оған нақты кепілдік іс жүзінде нөлге тең болған кезде шамамен 6,6 млн USDC және 34,5 млн wHBAR қарызға алуға мүмкіндік берді. Негізінде, шабуылдаушы пулдың өтімділігін лезде алу үшін кепілдің жалған бағасын пайдаланды.
Bonzo Finance командасы оқиғаға жедел әрекет етіп, несие қызметі мен балл жинау бағдарламасын тоқтатты. Ресми мәлімдемеде әзірлеушілер қате протокол кодында емес, Supra оракул жеткізушісі тарапынан болғанын атап өтті. Қазіргі уақытта жағдайды талдау және қаражатты қалпына келтіру жоспарын дайындау үшін Hedera экожүйесіндегі серіктестермен бірлескен жұмыс жүргізілуде.
Айта кетерлігі, SAUCE бағасының аномальды «терезесі» кезінде шамамен $1 млн шығаруға қатысқан мекенжайлардың бірі өзін «ақ хакер» ретінде анықтап, қаражатты қайтару ниетін білдірді. Бұл шығынды ішінара өтеуге үміт береді, дегенмен жалпы көрініс әлі де белгісіз болып қалуда.
Сарапшының пікірі: Бұл оқиға — сыртқы дерек көздеріне тәуелді DeFi протоколдарының іргелі осалдығы туралы тағы бір ескерту. Смарт-келісімшарттар мінсіз болса да, оракул түріндегі жалғыз істен шығу нүктесі апатты салдарға әкелуі мүмкін. Нарыққа қауіпсіздік стандарттарын қайта қараудың уақыты келді: не бірнеше валидация көздері бар орталықтандырылмаған оракулдарды пайдалану, не кепіл құнының күрт өсуі кезінде қарыздарға динамикалық шектеулер сияқты бағамен манипуляциядан қорғау тетіктерін енгізу. Әйтпесе, триллиондық көбейткіштер шындыққа айналатын мұндай шабуылдар қайталана береді.