A Bonzo Lend, o maior protocolo de crédito na Hedera, revelou que cerca de $9.05 milhões foram drenados do protocolo numa exploração de oráculo. A equipa atribuiu a causa raiz a uma falha na verificação de assinaturas da Supra, que permitiu a um atacante falsificar feeds de preço de SAUCE e contrair empréstimos de ativos muito acima do valor do colateral depositado. O protocolo foi pausado enquanto a Bonzo Labs e a Bonzo Finance Foundation coordenam a recuperação e a correção.
Porque é importante
A violação mostra que o risco no crédito não acaba nos contratos do próprio protocolo. Uma carteira de crédito é tão segura quanto o feed de preços que aciona as suas verificações de colateral, e quando a camada de assinaturas desse feed é comprometida, o atacante contrai empréstimos contra uma avaliação que o sistema não tem motivo para questionar. A exploração também atinge a Hedera, uma rede mais conhecida por pilotos empresariais e de tokenização do que por liquidez DeFi, agravando o custo num mercado de crédito já limitado.
Impacto no mercado
O buraco de $9.05M é o tipo de perda que a carteira de crédito de uma cadeia mais pequena pode ter dificuldade em absorver sem capital externo ou um plano de socialização do lado do token. Fique atento a propostas de governação, mobilização de tesouraria e a qualquer declaração da Supra sobre se outros protocolos no mesmo oráculo estão expostos à mesma falha de verificação de assinaturas.
Fonte: Bonzo Lend Incident Report: Oracle Provider Exploit, Bonzo Finance
Perguntas frequentes
-
O que foi explorado no ataque à Bonzo Lend?
Uma falha de verificação de assinaturas no oráculo da Supra permitiu ao atacante falsificar feeds de preço de SAUCE, o que lhe permitiu contrair empréstimos de ativos contra colateral que a verificação de preços do protocolo aceitou como muito mais valioso do que era.
-
Quanto se perdeu na exploração da Bonzo Lend?
A Bonzo revelou que aproximadamente $9.05 milhões foram drenados do protocolo antes de este ser pausado.
-
A Bonzo Lend está pausada neste momento?
Sim. A Bonzo pausou o protocolo após a exploração enquanto a Bonzo Labs e a Bonzo Finance Foundation coordenam a recuperação e a correção.
-
Outros protocolos na Hedera ou da Supra estão em risco devido à mesma falha?
A Bonzo não confirmou exposição noutros protocolos. O risco depende de outros mercados que usam o oráculo da Supra partilharem a mesma fragilidade de verificação de assinaturas, agora a principal questão em aberto para o ecossistema DeFi da Hedera.
-
O que acontece agora aos utilizadores da Bonzo Lend?
Os utilizadores devem contar que o protocolo permaneça pausado enquanto a equipa trabalha num plano de recuperação. Fique atento a propostas de governação, a qualquer mobilização de tesouraria e a um relatório completo de incidente da Bonzo e da Supra com detalhes sobre correções e eventual reembolso.
CoinDesk
TheBlock
CryptoSlate
Crypto Rank News
Lookonchain