CoinDesk
Hedera ağı üzerindeki merkeziyetsiz borç verme protokolü Bonzo Lend, bir saldırganın üçüncü taraf Supra oracle sözleşmesindeki doğrulama açığını kullanıp yatırdığı teminatın değerini çok aşan varlıklar borç almasının ardından yaklaşık $9,05 milyon kaybetti. Bonzo’nun ön olay raporuna göre saldırgan, ihmal edilebilir değerde 250 SAUCE token yatırdı ve bunların HBAR cinsinden değerini şişiren manipüle edilmiş bir fiyat güncellemesi sundu.
Protokol, hesabın daha sonra 6,63 milyon USDC ve 34,52 milyon wrapped HBAR borç aldığını söyledi. Rapordaki referans HBAR fiyatı olan $0,06998 üzerinden iki çekimin toplam değeri yaklaşık $9,05 milyondu. Anormal fiyat aktif kalırken ikinci bir cüzdan da ek $1 milyon değerinde varlık borç aldı ve daha sonra Discord üzerinden Bonzo ile iletişime geçerek kendisini white-hat müdahale ekibi olarak tanıttı, fonları iade etmeyi amaçladığını söyledi. Bonzo, bu varlıkları manşet zarar tahminine dahil etmedi ve olay sırasında geri kazanım öncesi borç alınan toplam ana parayı yaklaşık $10,06 milyon olarak belirledi.
Neden önemli
İhlal, borç verme mantığının kendisinde değil, oracle fiyat doğrulama katmanında yer alıyor. Manipüle edilmiş bir veri akışı yetkili kabul edildi. Bu, 2022’de Mango Markets’ten yaklaşık $400 milyonun silinmesine yol açan ve Kasım 2023’te birden fazla borç verme piyasasında post-mortem süreçlerini tetikleyen aynı tür arıza. Bonzo vakası dolar bazında küçük, ancak kalıp önemli: oracle’lar DeFi borç vermede en yoğun tek bağımlılık olmaya devam ediyor ve tek bir doğrulama boşluğu, önemsiz teminatı tek işlemde sekiz haneli borca çevirebiliyor.
Olay, riski Hedera ekosistemi içinde de yoğunlaştırıyor. DeFiLlama, Hedera’nın kilitli toplam değerinin 24 saatte neredeyse %40 düşerek $25,7 milyona indiğini, Bonzo’nun kendi TVL’sinin ise %77 gerilediğini gösteriyor. Bu kadar küçük bir ağda tek bir exploit, sektörü yeniden tanımlamaya yetiyor.
Piyasa etkisi
Bonzo raporundaki HBAR fiyat referansı ($0,06998) şimdilik tek istikrarlı çıpa. Boşaltılan varlık karışımı, USDC artı wrapped HBAR, saldırganın hem stabil hem de yerel likiditeyi hedeflediğini düşündürüyor.
Sıkça sorulan sorular
-
Bonzo Lend exploit’i nasıl çalıştı?
Saldırgan, düşük değerli 250 SAUCE token yatırdı ve üçüncü taraf Supra oracle sözleşmesindeki doğrulama açığından geçen manipüle edilmiş bir fiyat güncellemesi sundu. Bu sayede yatırılan teminatı çok aşan varlıklar borç alabildi.
-
Bonzo Lend oracle exploit’inde ne kadar kaybetti?
Bonzo’nun ön raporu, manşet zararı 6,63M USDC ve 34,52M wrapped HBAR içinde yaklaşık $9,05 milyon olarak veriyor. Kötü fiyat aktifken ikinci bir cüzdan ek $1M borç aldı ve geri kazanım öncesi toplam ana para yaklaşık $10,06M oldu.
-
Exploit sonrası Hedera’nın kilitli toplam değerine ne oldu?
DeFiLlama verileri, Hedera’nın TVL’sinin 24 saatte neredeyse %40 düşerek $25,7 milyona indiğini gösteriyor. Bonzo’nun kendi TVL’si %77 geriledi ve ağın DeFi likiditesinin tek bir protokol etrafında ne kadar yoğunlaştığını yansıttı.
-
Bonzo Lend exploit’i Supra oracle sorunu muydu, yoksa Bonzo hatası mıydı?
Bonzo’nun ön olay raporu, Bonzo’nun borç verme mantığında değil, üçüncü taraf Supra oracle sözleşmesinde bir doğrulama açığına işaret ediyor. Veri akışı, manipüle edilmiş fiyat güncellemesini yetkili kabul etti ve bu, diğer borç verme piyasalarını da vuran aynı arıza sınıfı.
-
Bonzo exploit fonları geri alındı mı?
Olay sırasında yaklaşık $1M borç alan ikinci bir cüzdan, Discord üzerinden Bonzo ile iletişime geçerek white-hat müdahale ekibi olduğunu iddia etti ve fonları iade etmeyi amaçladığını söyledi. Bonzo, fiili geri kazanım beklenirken bu varlıkları manşet zarar tahminine dahil etmedi.
WuBlockchain
TheBlock
CryptoSlate
Crypto Rank News
CoinTelegraph