Bonzo Lend-ке шабуыл: баға оракулын бұзу салдарынан $9 млн жоғалды
Hedera экожүйесінде жұмыс істейтін Bonzo Lend DeFi-протоколы күрделі шабуылдың құрбаны болды, нәтижесінде зиянкес шамамен $9 млн сомасындағы активтерді шығарып әкетті. Оқиғаның себебі протоколдың смарт-келісімшарттарындағы осалдықтар емес, үшінші тараптың баға оракулының бұзылуы болды.
Bonzo Finance әзірлеушілерінің есебін менің талдауым бойынша, шабуылдаушы кепіл ретінде 250 SAUCE токенін енгізді, содан кейін Supra оракулын манипуляциялап, активтің жалған бағасын шамамен триллион есеге арттырып жіберді. Бұл зиянкеске нақты қамтамасыз ету дерлік нөлдік болған кезде шамамен 6,6 млн USDC және 34,5 млн wHBAR қарызға алуға мүмкіндік берді. Негізгі қателік Bonzo Lend кодында емес, дәл Supra оракулдарын жеткізушінің бағаларды тексеру жүйесінде орын алды.
Шабуыл анықталғаннан кейін Bonzo Lend несиелік қызмет пен ұпай жинау бағдарламасын дереу тоқтатты. Әзірлеушілер оқиғаны талдау және активтерді қалпына келтіру жоспарын дайындау үшін Hedera экожүйесінің серіктестерімен ынтымақтасатынын мәлімдеді. Бір қызығы, SAUCE бағасының аномальды «терезесі» кезінде шамамен $1 млн шығаруға қатысқан мекенжайлардың бірі өзін «ақ хакер» ретінде анықтап, қаражатты қайтару ниеті туралы хабарлады.
Менің пікірім: Бұл оқиға DeFi-дің түбегейлі мәселесін — үшінші тарап оракулдарына тәуелділікті көрсетеді. Тіпті ең сенімді смарт-келісімшарттар да кіріс деректерін манипуляциялау арқылы бұзылуы мүмкін. Жылдың бірінші жартысында криптожобалар 207 оқиға нәтижесінде шамамен $972 млн жоғалтқан жағдайда, Bonzo Lend-ке жасалған шабуыл баға фидтерін көпдеңгейлі қорғау қажеттігін тағы бір рет еске салады. Нарыққа аномалияларды тексерудің кіріктірілген механизмдері бар орталықсыздандырылған оракулдар қажет, әйтпесе мұндай бұзушылықтар қайталана береді.