Hedera экожүйесі ауыр соққы алды: Bonzo Lend DeFi протоколы шабуылға ұшырап, зиянкес шамамен $9 млн сомасындағы активтерді шығарып әкетті. Оқиғаның негізгі себебі — протоколдың өзінің смарт-келісімшарттарындағы осалдық емес, үшінші тараптың баға оракулының бұзылуы.
Егжей-тегжейлі талдау көрсеткендей, шабуылдаушы кепілге бар болғаны 250 SAUCE токенін салған. Содан кейін, Supra оракулдарын жеткізушінің верификация жүйесіндегі олқылықты пайдаланып, ол активтің жалған бағасын беріп, оны шамамен триллион есеге көтерген. Бұл оған іс жүзінде нөлдік қамтамасыз етумен шамамен 6,6 млн USDC және 34,5 млн wHBAR алуға мүмкіндік берген. Негізінде, оракулмен манипуляция үлкен өтімділікті шығаруға жеткілікті жалған кепіл құнын жасауға мүмкіндік берді.
Шабуыл анықталғаннан кейін бірден Bonzo Lend командасы несие қызметі мен ұпай жинау бағдарламасын тоқтатты. Әзірлеушілер оқиғаны талдау және активтерді қалпына келтіру жоспарын дайындау үшін Hedera экожүйесіндегі серіктестермен ынтымақтасып жатқандарын атап өтті.
Айта кетерлігі, SAUCE бағасының аномальды «терезесі» кезінде шамамен $1 млн шығаруға қатысқан мекенжайлардың бірі өзін «ақ хакер» ретінде танытып, қаражатты қайтару ниетін білдірді. Бұл шабуыл аясында әрекет еткен, бірақ ынтымақтастыққа дайын этикалық хакерлердің болуы мүмкін екенін көрсетеді.
Бұл оқиға үшінші тарап оракулдарына тәуелді DeFi протоколдарының сыни осалдығын тағы да айқындады. Тіпті мінсіз смарт-келісімшарттар да, егер олар сүйенетін деректер көзі бұзылуы мүмкін болса, пайдасыз. Immunefi деректері бойынша жылдың бірінші жартысында криптожобалар 207 оқиға нәтижесінде шамамен $972 млн жоғалтқан жағдайда, Bonzo Lend-ке жасалған шабуыл көпдеңгейлі қорғаныс пен оракулдарды орталықсыздандыру қажеттілігінің тағы бір ескертуі болып табылады.
Менің сараптамалық қорытындым: Bonzo Lend-ке жасалған шабуыл — инфрақұрылымдағы бір әлсіз элементтің бүкіл жүйені қалай құртуы мүмкін екенінің классикалық мысалы. Протоколдар өздерінің келісімшарттарын ғана емес, сонымен қатар сүйенетін деректер жеткізушілерінің қауіпсіздігін терең талдауы керек. Әйтпесе, мұндай оқиғалар қайталанып, DeFi-ге деген сенімді жояды.