Bonzo, sebuah protokol pinjaman di Hedera, kehilangan 77% daripada jumlah nilai yang terkunci selepas serangan oracle sebanyak $9 juta menguras dana dari platform tersebut, menandakan salah satu insiden keselamatan terbesar di rangkaian Hedera.
Bagaimana eksploit oracle $9 juta memukul Bonzo di Hedera
Serangan itu menargetkan infrastruktur oracle Bonzo, mekanisme aliran harga yang menjadi sandaran protokol pinjaman untuk menilai jaminan dan memicu pencairan. Seorang penyerang memanipulasi penyedia oracle untuk menarik kira-kira $9 juta dari protokol tersebut. Untuk liputan terkait, lihat Machi Dicairkan pada Posisi Panjang ETH 25x, Rugi $1.9J dan Membuka Semula Kedudukan.
Bonzo menerbitkan laporan insiden yang mengesahkan bahawa serangan berasal dari peringkat penyedia oracle, bukan di dalam kontrak pintarnya sendiri. Perbezaan ini penting kerana serangan oracle boleh mempengaruhi sebarang protokol yang bergantung pada feed harga yang sama, serupa dengan bagaimana eksploit keselamatan memaksa Ctrl Wallet untuk menutup operasinya beberapa minggu selepas kebocorannya. Untuk liputan berkaitan, lihat SecondFi Menargetkan Pemulihan Dua Minggu Selepas Eksploit Dompet Cardano.
Protokol DeFi berbasis Hedera tetap menjadi subset yang lebih kecil dalam pasaran kewangan terdesentralisasi yang lebih luas, yang menjadikan kerugian $9 juta sangat signifikan berbanding jumlah likuiditi ekosistem. Untuk liputan berkaitan, lihat Polymarket Melancarkan Perdagangan Kombinasi: Apa Makna Ciri Baharu Ini.
Mengapakah nilai yang terkunci Bonzo turun 77% selepas eksploit?
Selepas eksploit, jumlah nilai terkunci Bonzo merosot sebanyak 77% apabila pengguna berbondong-bondong menarik dana yang tinggal. TVL berfungsi sebagai ukuran keyakinan utama untuk protokol pinjaman; penurunan sebesar ini menandakan bahawa penyimpan tidak lagi percaya kepada platform untuk mengamankan aset mereka.
Pola penarikan mencerminkan apa yang biasa berlaku selepas eksploitasi DeFi: pengguna menarik likuiditi tanpa mengira sama ada deposit mereka yang spesifik terjejas atau tidak. Hasilnya ialah protokol yang tidak dapat berfungsi sebagai pasaran pinjaman tanpa jaminan yang mencukupi di kedua-dua belah.
Sebagai konteks, eksploitasi SecondFi di Cardano memicu krisis keyakinan serupa, dengan pasukan menargetkan jangka masa pemulihan dua minggu. Bonzo belum mengumumkan jadwal pemulihan yang sebanding.
Apa yang dimaksudkan oleh eksploit ini terhadap pengguna Bonzo dan ekosistem Hedera yang lebih luas
Pengguna yang masih memiliki dana yang disetorkan di Bonzo menghadapi ketidakpastian mengenai pemulihan. Laporan insiden protokol mengakui penyedia oracle sebagai punca utama, tetapi tidak menerangkan rancangan kompensasi untuk penyetor yang terkesan.
Keselamatan oracle tetap menjadi kebimbangan sistemik di seluruh DeFi, bukan hanya khas kepada Hedera. Namun, saiz ekosistem DeFi Hedera yang relatif kecil bermakna satu serangan sebanyak $9 juta membawa kesan besar terhadap keyakinan rangkaian secara keseluruhan. Protokol yang berkongsi penyedia oracle yang sama mungkin perlu menilai eksposur mereka sendiri.
Kejadian ini menekankan mengapa alat keselamatan automatik dan sumber oracle yang beraneka ragam telah menjadi keutamaan di seluruh rantai. Bagi Bonzo, jalan terus yang segera bergantung pada sama ada pasukan boleh memulihkan dana, membaiki kerentanan, dan membangunkan semula kepercayaan yang terpancar dalam TVL yang berkurang.
Penafian: Artikel ini hanya untuk tujuan maklumat dan tidak merupakan nasihat kewangan atau pelaburan. Pasaran mata wang kripto dan aset digital membawa risiko yang signifikan. Sentiasa lakukan penyelidikan anda sendiri sebelum membuat keputusan.