Bonzo, протокол кредитования на Hedera, потерял 77% своей общей заблокированной стоимости после эксплуатации уязвимости в оракуле на сумму $9 млн, что стало одним из крупнейших инцидентов безопасности в сети Hedera.
Как эксплуатация оракула на $9 млн ударила по Bonzo на Hedera
Атака была направлена на инфраструктуру оракула Bonzo — механизм подачи цен, на который полагаются кредитные протоколы для оценки залога и запуска ликвидации. Злоумышленник манипулировал провайдером оракула, чтобы извлечь примерно 9 миллионов долларов из протокола. Для дополнительной информации см. Machi был ликвидирован по длинной позиции ETH с плечом 25x, потерял 1,9 млн долларов и снова открыл позицию.
Бонзо опубликовал отчет о инциденте, подтверждающий, что эксплуатация произошла на уровне провайдера оракула, а не внутри его собственных смарт-контрактов. Это различие имеет значение, поскольку эксплуатации оракулов могут затрагивать любой протокол, зависящий от того же источника цен, аналогично тому, как уязвимость в безопасности заставила Ctrl Wallet закрыться через несколько недель после взлома. Для дополнительной информации см. SecondFi нацелен на двухнедельное восстановление после эксплуатации кошелька Cardano.
Децентрализованные финансовые протоколы на базе Hedera остаются небольшой частью более широкого рынка децентрализованных финансов, что делает убыток в 9 миллионов долларов особенно значительным по сравнению с общей ликвидностью экосистемы. Для дополнительной информации см. Polymarket запускает комбинированную торговлю: что означает новая функция.
Почему заблокированная стоимость Bonzo упала на 77% после эксплуатации
После эксплуатации уязвимости общая заблокированная стоимость Bonzo упала на 77%, поскольку пользователи спешно выводили оставшиеся средства. TVL служит основным показателем доверия для кредитных протоколов; такое падение свидетельствует о том, что депозиторы больше не доверяют платформе в обеспечении своих активов.
Паттерн вывода средств повторяет то, что обычно происходит после эксплуатаций DeFi: пользователи выводят ликвидность, независимо от того, были ли затронуты их конкретные депозиты. В результате протокол не может функционировать как кредитный рынок без достаточного обеспечения с обеих сторон.
Для контекста, взлом SecondFi на Cardano вызвал аналогичный кризис доверия, при этом команда обозначила двухнедельный срок восстановления. Bonzo пока не объявил сопоставимый график восстановления.
Что этот инцидент означает для пользователей Bonzo и всей экосистемы Hedera
Пользователи, у которых средства все еще находятся на Bonzo, сталкиваются с неопределенностью относительно возврата. Отчет о инциденте протокола признал поставщика оракула причиной проблемы, но не предоставил подробностей о плане компенсации для пострадавших депозиторов.
Безопасность оракулов остается системной проблемой для всего DeFi, не являясь уникальной для Hedera. Однако относительно небольшой размер экосистемы DeFi на Hedera означает, что один эксплойт на 9 миллионов долларов оказывает чрезмерное влияние на общий уровень доверия к сети. Протоколы, использующие того же провайдера оракулов, могут потребовать оценки собственной экспозиции.
Инцидент подчеркивает, почему автоматизированные инструменты безопасности и диверсифицированные источники оракулов стали приоритетами для всех цепочек. Для Bonzo ближайший путь вперед зависит от того, сможет ли команда восстановить средства, устранить уязвимость и восстановить доверие, отраженное в сократившемся TVL.
Отказ от ответственности: эта статья предназначена исключительно для информационных целей и не является финансовой или инвестиционной консультацией. Рынки криптовалют и цифровых активов сопряжены со значительными рисками. Всегда проводите собственное исследование перед принятием решений.