خسر بونزو، بروتوكول إقراض على هيديرا، 77% من إجمالي قيمته المغلقة بعد استغلال منفذ بقيمة 9 ملايين دولار سحب الأموال من المنصة، مما يُعد أحد أكبر حوادث الأمان على شبكة هيديرا.
كيف أثر استغلال oracle بقيمة 9 ملايين دولار على Bonzo على Hedera
استهدف الهجوم البنية التحتية لمرجع بونزو، وهي آلية تدفق الأسعار التي تعتمد عليها بروتوكولات الإقراض لتقييم الضمانات وتفعيل عمليات التصفية. قام المهاجم بتعديل مزود المرجع لاستخراج حوالي 9 ملايين دولار من البروتوكول. لمزيد من التغطية ذات الصلة، راجع Machi تم تصفية مركزه الطويل على 25x ETH، وخسر 1.9 مليون دولار وأعاد فتح المركز.
نشر بونزو تقريرًا عن الحادث أكد أن الاستغلال نشأ على مستوى مزود oracle وليس داخل عقوده الذكية الخاصة. هذا التمييز مهم لأن استغلالات oracle يمكن أن تؤثر على أي بروتوكول يعتمد على نفس تدفق الأسعار، تمامًا كما أدى استغلال أمني إلى إجبار محفظة Ctrl على الإغلاق قبل أسابيع من خرقها. للاطلاع على التغطية ذات الصلة، راجع SecondFi تستهدف استعادة على مدار أسبوعين بعد استغلال محفظة Cardano.
تظل بروتوكولات DeFi القائمة على Hedera مجموعة أصغر من سوق التمويل اللامركزي الأوسع، مما يجعل خسارة قدرها 9 ملايين دولار ذات أهمية كبيرة مقارنة بإجمالي سيولة النظام البيئي. لمزيد من التغطية ذات الصلة، راجع Polymarket تطلق تداول المزيج: ما الذي يعنيه الميزة الجديدة.
لماذا انخفضت القيمة المقفلة لـ Bonzo بنسبة 77% بعد الاستغلال
بعد الاستغلال، انخفض إجمالي القيمة المقفلة لـ Bonzo بنسبة 77% مع تدفق المستخدمين على سحب الأموال المتبقية. إن إجمالي القيمة المقفلة هو مقياس الثقة الأساسي لبروتوكولات الإقراض؛ ويشير انخفاض بهذا الحجم إلى أن المودعين لم يعودوا يثقون بالمنصة في حماية أصولهم.
نمط السحب يعكس ما يلي عادةً استغلالات DeFi: يقوم المستخدمون بسحب السيولة بغض النظر عما إذا كانت ودائعهم الخاصة قد تأثرت أم لا. والنتيجة هي بروتوكول لا يمكنه العمل كسوق إقراض دون كفالة كافية من الجانبين.
للوهلة، أدى استغلال SecondFi على Cardano إلى أزمة ثقة مشابهة، مع توجيه الفريق لجدول استعادة مدته أسبوعين. لم يُعلن بونزو بعد عن جدول استعادة مماثل.
ما يعنيه الاستغلال لمستخدمي Bonzo ومنظومة Hedera الأوسع
يواجه المستخدمون الذين لا تزال أموالهم مودعة في Bonzo عدم يقين بشأن الاسترداد. وقد اعترف تقرير الحادث الخاص بالبروتوكول بمزود oracle كسبب جذري، لكنه لم يُفصّل خطة تعويض للمودعين المتضررين.
يبقى أمان مزودي البيانات مشكلة منهجية عبر DeFi، وليس مقصورة على Hedera. ومع ذلك، فإن حجم نظام Hedera الصغير نسبيًا لـ DeFi يعني أن استغلال واحد بقيمة 9 ملايين دولار يحمل وزنًا أكبر على ثقة الشبكة العامة. قد تحتاج البروتوكولات التي تشارك نفس مزود البيانات إلى تقييم تعرضها الخاص.
يُبرز الحادث سبب جعل أدوات الأمان التلقائية ومصادر أوراكل المتنوعة أولويات عبر السلاسل. بالنسبة لبونزو، يعتمد المسار الفوري التالي على قدرة الفريق على استرداد الأموال، وإصلاح الثغرة، وإعادة بناء الثقة المنعكسة في إجمالي قيمة التأمين المُستهلكة.
إخلاء المسؤولية: هذه المقالة لأغراض إعلامية فقط ولا تشكل نصيحة مالية أو استثمارية. أسواق العملات المشفرة والأصول الرقمية تحمل مخاطر كبيرة. قم دائمًا بإجراء بحثك الخاص قبل اتخاذ قرارات.