Hedera экожүйесінде DeFi-хаттамаларының баға оракулдарына шабуылдарға қаншалықты осал екенін айқын көрсететін тағы бір ауыр оқиға болды. Bonzo Lend хаттамасы шамамен $9 млн сомасындағы активтерді шығарып үлгерген бұзушының құрбанына айналды. Бұзылудың негізгі себебі үшінші тарап оракулдық деректер жеткізушісі — Supra-ның бұзылуы болды.
Шабуыл механикасы: триллион есе бағаны көтеру
Bonzo Finance командасының есебін менің талдауым бойынша, шабуылдаушы әдемі әрі батыл әрекет етті. Ол кепілге бар болғаны 250 SAUCE токенін салды. Осыдан кейін Supra оракулының бағаны тексеру жүйесіндегі осалдықты пайдаланып, бұзушы хаттамаға активтің жалған бағасын жіберіп, оны шамамен триллион есеге көтерді. Бұл манипуляция оған іс жүзінде нөлдік нақты қамтамасыз етумен шамамен 6,6 млн USDC және 34,5 млн wHBAR алуға мүмкіндік берді.
Команданың реакциясы және «ақ хакер»
Шабуыл анықталғаннан кейін Bonzo Lend әзірлеушілері несие қызметі мен балл есептеу бағдарламасын дереу тоқтатты. Олар оқиға Supra тарапынан деректерді тексерудегі қателікке байланысты екенін, хаттаманың өз смарт-келісімшарттарындағы қателерге байланысты емес екенін атап өтті. Қазір команда жағдайды талдау және активтерді қалпына келтіру жоспарын әзірлеу үшін Hedera экожүйесіндегі серіктестермен бірлесіп жұмыс істеуде.
Айта кетерлігі, аномальды баға «терезесінде» шамамен $1 млн шығаруға қатысқан мекенжайлардың бірі өзін «ақ хакер» ретінде таныстырып, қаражатты қайтару ниетін білдірді. Бұл тергеу процесіне қызығушылық қосады.
Контекст: 2026 жылы криптоиндустрияның шығындары
Бұл оқиға криптожобаларға жасалған шабуылдар тізбегіндегі көптегендердің бірі ғана. Immunefi деректері бойынша, 2026 жылдың бірінші жартыжылдығында криптоиндустрия 207 оқиға нәтижесінде шамамен $972 млн жоғалтты. Оракулдарға шабуылдар ең қауіпті векторлардың бірі болып қала береді, өйткені олар DeFi негізгі инфрақұрылымына деген сенімді әлсіретеді.
Сарапшының пікірі: Бұл бұзылу — деректерді жеткізу тізбегіндегі бір әлсіз элемент бүкіл хаттаманы құлатуы мүмкін екенінің классикалық мысалы. Жобалар тек үшінші тарап оракулдарына сеніп қана қоймай, сонымен қатар артықтық механизмдерін, бірнеше көздердегі бағаларды тексеруді және, ең бастысы, блокқа бағаның максималды өзгеруіне «қатаң» шектеулерді енгізуі керек. Мұндай қорғаныстарсыз DeFi секторы осындай манипуляциялардан миллиондарын жоғалтуды жалғастыра береді.