פרוטוקול ההלוואות Bonzo Lend עוצר פעילות בעקבות תקלה חמורה במערכת האורקל
פרוטוקול ההלוואות Bonzo Lend, המבוסס על רשת Hedera, נקלע לתקלה חמורה שהובילה לעצירת המשיכות מהמערכת. התקלה נגרמה בעקבות קבלת הוכחה עם חתימה ומפתח ציבורי מאופסים ממאמת אורקל, מה שאיפשר לארנק ללוות סכום עצום של 9.05 מיליון דולר כנגד פיקדון זעיר של 250 SAUCE.
אירוע זה התרחש ב-13 ביולי, כאשר Bonzo Lend ו-Bonzo Points הושעו זמנית, ודף הסטטוס הרשמי של הפרוטוקול הציג את ההשפעה על שוקי הנכסים כנתונים לתחזוקה. ספקי הנזילות מצאו את עצמם במצב בעייתי, כאשר Bonzo Finance Labs וקרן Bonzo Finance עבדו על תוכנית להתאוששות ולהגדרת תנאים לפתיחה מחדש של המערכת.
התקלה החלה כאשר ארנק A הפקיד 250 SAUCE, ששוויים היה מספר דולרים בלבד. לאחר מכן, בשעה 00:51 לפי זמן UTC, הוגש עדכון מחיר SAUCE/wHBAR שהקפיץ את ערכו של הטוקן בסדרי גודל מדהימים, למרות שמחיר השוק נותר קרוב ל-0.2 HBAR. תוך שמונה שניות מהגעת המחיר המנופח לאחסון האון-צ'יין של האורקל, הארנק לווה 6.63 מיליון USDC ו-34.5 מיליון HBAR עטוף, בסכום כולל של 9.05 מיליון דולר לפי מחירי הייחוס של Bonzo.
ההונאה התאפשרה כיוון שהעדכון שהוגש לא הכיל חתימת אורקל תקפה. מאמת Supra שלח את הקלטים הללו ל-Hedera's pairing precompile, והמשוואה חזרה אמת, מה שגרם למאמת לפרש בטעות את התוצאה כהוכחה לחתימת הוועדה. זה קרה כיוון שלא דחה מראש קלטי אפס, זהות ותת-קבוצה, עובדה שהובילה לאירועים חמורים.
בינתיים, ארנק נפרד, ארנק B, הצליח ללוות כ-1 מיליון דולר בזמן שהמחיר החריג נותר בתוקף. מאוחר יותר, הארנק פנה ל-Bonzo והצהיר כי בכוונתו להחזיר את הכספים, ואף זיהה את עצמו כמשיב כובע לבן. Bonzo דיווחה כי כ-1 מיליון דולר מוחזרו, אף על פי שהכספים טרם הוסדרו באופן סופי.
Bonzo הודיעה כי Supra תיקנה את המאמת, אך בריכת ההלוואות נשארת סגורה. נותרו שאלות פתוחות בנוגע לבדיקות רגרסיה, בדיקות סטיית מחיר והחמרת פרמטרי הביטחונות. כמו כן, לא נמסרו פרטים בנוגע לפיצוי למשתמשים או תאריך פתיחה מחדש של הפרוטוקול, מה שמותיר ספקי נזילות במצב של חוסר וודאות.
אירוע זה מדגיש את הצורך בבדיקות קפדניות ובמערכות הגנה חזקות יותר כדי למנוע תקלות דומות בעתיד. השאלה הגדולה כעת היא כיצד Bonzo תתמודד עם המשבר ותשיב את אמון המשתמשים.