Hedera блокчейнінде жұмыс істейтін Bonzo Lend DeFi-протоколы ірі шабуылдың құрбаны болды, нәтижесінде зұлым ниетті тұлға шамамен $9 миллион сомасындағы активтерді ұрлады. Оқиғаның себебі — протоколдың смарт-келісімшарттарындағы осалдық емес, үшінші тараптың баға оракулының бұзылуы.
Оқиға деректерін менің талдауым бойынша, шабуылдаушы кепіл ретінде небәрі 250 SAUCE токенін енгізген. Осыдан кейін ол Supra оракулының деректерін манипуляциялап, активтің бағасын шамамен триллион есеге жасанды түрде көтерген. Бұл орасан зор айырмашылық зұлым ниетті тұлғаға іс жүзінде нөлдік қамтамасыз ету кезінде шамамен 6,6 миллион USDC және 34,5 миллион wHBAR алуға мүмкіндік берген. Іс жүзінде, бұзушы нарықтық шындыққа сәйкес келмейтін жалған бағаларды пайдаланып, протоколдың өтімділігіне қол жеткізген.
Bonzo Finance командасы жедел әрекет етіп, несие қызметі мен балл жинау бағдарламасын тоқтатты. Әзірлеушілер оқиға Bonzo Lend кодындағы ақауларға емес, Supra оракулдарын жеткізушінің бағаны тексеру жүйесіндегі қатеге байланысты екенін атап өтеді. Қазіргі уақытта олар жағдайды талдау және активтерді қалпына келтіру жоспарын дайындау үшін Hedera экожүйесінің серіктестерімен бірлесіп жұмыс істеуде.
Қызықты бұрылыс: SAUCE бағасының аномальды «терезесі» кезінде шамамен $1 миллионды шығаруға қатысқан мекенжайлардың бірі өзін «ақ хакер» ретінде танытып, қаражатты қайтару ниетін білдірді. Бұл шығындардың бір бөлігі өтелетінін көрсетуі мүмкін, дегенмен барлық $9 миллионды толық қалпына келтіру күмәнді болып қалуда.
Менің сараптамалық пікірім: Бұл оқиға — DeFi-де оракулдардың сенімділігінің маңыздылығын тағы бір еске салу. Тіпті смарт-келісімшарттар мінсіз болса да, деректерді жеткізу тізбегіндегі осалдық апатты салдарға әкелуі мүмкін. Протоколдар осындай манипуляциялардың қаупін азайту үшін көп деңгейлі бағаны тексеру жүйелері мен резервтік механизмдерді енгізуі қажет. Hedera үшін бұл экожүйеге деген сенімге ауыр соққы, әсіресе 2026 жылдың бірінші жартыжылдығында бұзушылықтардан болған шығындардың жалпы төмендеуі аясында (Immunefi деректері бойынша шамамен $972 миллион).