بروتوكول الإقراض لدى Hedera Bonzo يفقد $9M في استغلال Supra Oracle

وفقاً لـCoinDesk، تكبّد Bonzo Lend، وهو بروتوكول إقراض لامركزي على شبكة Hedera، خسارة بقيمة 9.05 ملايين دولار أمريكي في 11 يوليو، بسبب ثغرة في التحقق عبر الأوراكل لدى مزوّد طرف ثالث هو Supra. فقد قبل مُتحقِّق Supra مدخلات صفرية وكتب سعراً مزيفاً لـSAUCE على السلسلة، ما أتاح للمهاجم إيداع 250 رمزاً من SAUCE والاقتراض من 6.63 مليون USDC و34.52 مليون wrapped HBAR اعتماداً على قيمة الضمان المُعَدَّلة. وقامت محفظة ثانية بالاقتراض بحوالي مليون دولار إضافية قبل تصحيح السعر غير الطبيعي. ثم تم تحديد المهاجم لاحقاً باعتباره فاعلاً «قبعة بيضاء» عبر Discord وأشار إلى نيّته إعادة الأموال.

انخفضت القيمة الإجمالية المقفلة في Bonzo Lend بنسبة 77%، بينما تراجعت قيمة TVL الإجمالية عبر سلسلة Hedera بنسبة 40% خلال 24 ساعة إلى 25.7 مليون دولار أمريكي، وفقاً لبيانات DeFiLlama. وقد قامت Supra بنشر إصلاح للمُتحقِّق المتأثر، وأوقف Bonzo تشغيل البروتوكول تعليقاً لحين وضع خطط المعالجة.