WuBlockchain
Hedera’daki en büyük borç verme protokolü Bonzo Lend, bir oracle istismarında protokolden yaklaşık $9.05 milyon çekildiğini açıkladı. Ekip, temel nedeni Supra’nın imza doğrulamasındaki bir açığa bağladı. Bu açık, saldırganın SAUCE fiyat akışlarını sahtelemesine ve yatırılan teminatın değerini çok aşan varlıklar borç almasına izin verdi. Bonzo Labs ile Bonzo Finance Foundation kurtarma ve düzeltme sürecini koordine ederken protokol durduruldu.
Neden önemli
İhlal, borç verme riskinin protokolün kendi sözleşmeleriyle sınırlı kalmadığını gösteriyor. Bir borç verme defteri, teminat kontrollerini tetikleyen fiyat akışı kadar güvenlidir. Bu akışın imza katmanı ele geçirildiğinde saldırgan, sistemin sorgulamak için bir nedeni olmayan bir değerleme üzerinden borç alabilir. İstismar ayrıca DeFi likiditesinden çok kurumsal kullanım ve tokenizasyon pilotlarıyla tanınan Hedera’da gerçekleşti. Bu da zaten sığ olan borç verme piyasasının maliyetini artırıyor.
Piyasa etkisi
$9.05M’lik açık, daha küçük bir zincirin borç verme defterinin dış sermaye veya token tarafında bir sosyalleştirme planı olmadan absorbe etmekte zorlanabileceği türden bir kayıp. Yönetişim tekliflerini, hazine kullanımını ve aynı oracle’ı kullanan diğer protokollerin aynı imza doğrulama hatasına açık olup olmadığına dair Supra’dan gelecek açıklamaları izlemek gerekiyor.
Kaynak: Bonzo Lend Incident Report: Oracle Provider Exploit, Bonzo Finance
Sıkça sorulan sorular
-
Bonzo Lend saldırısında ne istismar edildi?
Supra’nın oracle’ındaki bir imza doğrulama açığı, saldırganın SAUCE fiyat akışlarını sahtelemesine izin verdi. Böylece saldırgan, protokolün fiyat kontrolünün gerçek değerinden çok daha yüksek kabul ettiği teminat karşılığında varlık borç alabildi.
-
Bonzo Lend istismarında ne kadar kaybedildi?
Bonzo, protokol durdurulmadan önce yaklaşık $9.05 milyonun çekildiğini açıkladı.
-
Bonzo Lend şu anda durdurulmuş durumda mı?
Evet. Bonzo, istismarın ardından Bonzo Labs ve Bonzo Finance Foundation kurtarma ve düzeltme sürecini koordine ederken protokolü durdurdu.
-
Diğer Hedera veya Supra protokolleri aynı hata nedeniyle risk altında mı?
Bonzo, diğer protokollere ilişkin bir maruziyeti doğrulamadı. Risk, Supra’nın oracle’ını çalıştıran diğer platformların aynı imza doğrulama zayıflığını paylaşıp paylaşmadığına bağlı. Bu da şu anda Hedera DeFi ekosistemi için temel açık soru.
-
Bonzo Lend kullanıcıları için bundan sonra ne olacak?
Kullanıcılar, ekip bir kurtarma planı üzerinde çalışırken protokolün durdurulmuş kalmasını beklemeli. Yönetişim teklifleri, olası hazine kullanımı ve düzeltme ile olası geri ödeme yolunu ayrıntılandıran Bonzo ve Supra kaynaklı tam olay raporu izlenmeli.
TheBlock
CryptoSlate
Crypto Rank News
CoinDesk
CoinTelegraph