Nawala ng 77% ng kabuuang halaga na nakaputol sa Bonzo, isang lending protocol sa Hedera, pagkatapos ng isang oracle exploit na nagbawas ng $9 milyon mula sa platform, nagiging isa sa pinakamalalaking insidente ng seguridad sa network ng Hedera.
Paano tinama ang $9 milyong oracle exploit sa Bonzo sa Hedera
Ang pag-atake ay tumarget sa oracle infrastructure ni Bonzo, ang mekanismo ng price-feed na ginagamit ng mga lending protocol upang matukoy ang halaga ng collateral at i-trigger ang liquidation. Ang isang attacker ay nagmanipula sa oracle provider upang makuha ang halos $9 milyon mula sa protocol. Para sa kaugnay na balita, tingnan ang Machi Liquidated on 25x ETH Long, Loses $1.9M and Reopens Position.
Ipinahayag ni Bonzo ang isang incident report na nagpapatotoo na ang exploit ay nagsimula sa antas ng oracle provider kaysa sa sarili nitong smart contracts. Mahalaga ang pagkakaiba dahil ang oracle exploits ay maaaring makaapekto sa anumang protocol na nakasalalay sa parehong price feed, tulad ng paano ang security exploit ay pinalabas ang Ctrl Wallet ilang linggo pagkatapos ng kanyang breach. Para sa kaugnay na coverage, tingnan ang SecondFi Targets Two-Week Recovery After Cardano Wallet Exploit.
Ang mga DeFi protocol batay sa Hedera ay nananatiling mas maliit na bahagi ng mas malawak na merkado ng decentralized finance, na nagiging sanhi ng $9 milyong pagkawala na lalong mahalaga kumpara sa kabuuang likwididad ng ecosystem. Para sa kaugnay na balita, tingnan ang Polymarket Launches Combo Trading: What the New Feature Means.
Bakit bumaba ang halagang nakaputol ni Bonzo ng 77% pagkatapos ng exploit
Pagkatapos ng exploit, bumagsak ang kabuuang halaga na nakaputol ni Bonzo ng 77% habang ang mga user ay nagmamadaling mag-withdraw ng natitirang pera. Ang TVL ay naglilingkod bilang pangunahing sukat ng tiwala para sa mga lending protocol; ang pagbaba na ganitong kalaking anyo ay nagpapahiwatig na wala nang tiwala ang mga deposito sa platform upang protektahan ang kanilang mga ari-arian.
Ang pattern ng pag-withdraw ay katulad ng karaniwang nangyayari pagkatapos ng DeFi exploits: ang mga user ay tinatanggal ang liquidity, anuman ang estado ng kanilang mga partikular na deposito. Ang resulta ay isang protocol na hindi kayang magtrabaho bilang isang lending market kung walang sapat na collateral sa parehong panig.
Para sa konteksto, ang SecondFi exploit sa Cardano ay nag-trigger ng katulad na krisis sa tiwala, na may layunin ng team na mag-recoversa loob ng dalawang linggo. Hindi pa nag-anunsyo ang Bonzo ng katulad na takdang panahon para sa pag-recoversa.
Ano ang ibig sabihin ng exploit para sa mga user ng Bonzo at sa mas malawak na ecosystem ng Hedera
Ang mga user na may pera pa ring nakaimbak sa Bonzo ay nakakaranas ng kawalan ng sigurado tungkol sa pagkuha muli. Ang ulat ng insidente ng protokolo ay kilala ang oracle provider bilang pangunahing sanhi, ngunit hindi pa inilahad ang plano para sa kompensasyon sa mga naapektadong nag-deposito.
Ang seguridad ng oracle ay patuloy na isang sistemikong pag-aalala sa buong DeFi, hindi lamang sa Hedera. Gayunpaman, ang relatibong maliit na laki ng DeFi ecosystem ng Hedera ay nangangahulugan na ang isang pag-atake na $9 milyon ay may malaking epekto sa pangkabuuang tiwala sa network. Ang mga protokolo na nagbabahagi ng parehong oracle provider ay dapat suriin ang kanilang sariling eksposur.
Ipinapakita ng insidente kung bakit naging priyoridad ang automated na mga kasangkapan sa seguridad at mga dinamikong pinagkukunan ng oracle sa lahat ng mga chain. Para sa Bonzo, ang agad na landas patungo sa pag-unlad ay nakasalalay kung kaya ng koponan na muling makuha ang mga pondo, i-patch ang vulnerability, at muling itayo ang tiwala na ipinapakita sa kanyang napabawasan na TVL.
Paalala: Ang artikulong ito ay para sa mga layuning impormasyonal lamang at hindi nagtataglay ng abiso sa pananalapi o pag-invest. Ang mga merkado ng cryptocurrency at digital asset ay may malaking panganib. Laging gawin ang iyong sariling pag-aaral bago gumawa ng desisyon.