Bonzo, một giao thức cho vay trên Hedera, đã mất 77% tổng giá trị bị khóa sau một cuộc khai thác oracle trị giá 9 triệu đô la Mỹ làm cạn kiệt quỹ từ nền tảng, đánh dấu một trong những sự cố bảo mật lớn nhất trên mạng Hedera.
Cách vụ khai thác oracle 9 triệu USD ảnh hưởng đến Bonzo trên Hedera
Cuộc tấn công nhắm vào cơ sở hạ tầng oracle của Bonzo, cơ chế cung cấp giá mà các giao thức cho vay dựa vào để định giá tài sản đảm bảo và kích hoạt thanh lý. Một kẻ tấn công đã thao túng nhà cung cấp oracle để rút khoảng $9 triệu từ giao thức. Để xem thêm thông tin liên quan, hãy xem Machi Bị Thanh Lý Trên Vị Thế ETH Dài 25x, Mất $1,9 Triệu Và Mở Lại Vị Thế.
Bonzo đã công bố báo cáo sự cố xác nhận rằng cuộc khai thác bắt nguồn từ cấp độ nhà cung cấp oracle thay vì trong các hợp đồng thông minh của chính nó. Sự phân biệt này quan trọng vì các cuộc khai thác oracle có thể ảnh hưởng đến bất kỳ giao thức nào phụ thuộc vào cùng nguồn giá, tương tự như cách một lỗ hổng bảo mật buộc Ctrl Wallet phải đóng cửa vài tuần sau vụ vi phạm. Để xem thêm thông tin liên quan, hãy xem SecondFi nhắm mục tiêu phục hồi trong hai tuần sau vụ khai thác ví Cardano.
Các giao thức DeFi dựa trên Hedera vẫn là một bộ phận nhỏ hơn trong thị trường tài chính phi tập trung rộng lớn hơn, khiến khoản lỗ 9 triệu USD trở nên đặc biệt đáng kể so với tổng thanh khoản của hệ sinh thái. Để xem thêm thông tin liên quan, hãy xem Polymarket Ra mắt Tính năng Giao dịch Kết hợp: Ý nghĩa của Tính năng Mới.
Tại sao giá trị bị khóa của Bonzo giảm 77% sau vụ khai thác lỗ hổng
Sau vụ khai thác lỗ hổng, tổng giá trị bị khóa của Bonzo sụp giảm 77% khi người dùng nhanh chóng rút các khoản tiền còn lại. TVL là chỉ số niềm tin chính đối với các giao thức cho vay; sự sụt giảm ở mức độ này cho thấy người gửi tiền không còn tin tưởng vào nền tảng trong việc bảo vệ tài sản của họ.
Mẫu rút tiền phản ánh những gì thường xảy ra sau các vụ khai thác DeFi: người dùng rút thanh khoản bất kể khoản nạp cụ thể của họ có bị ảnh hưởng hay không. Kết quả là một giao thức không thể hoạt động như một thị trường cho vay mà không có đủ tài sản đảm bảo ở cả hai phía.
Để làm rõ, vụ khai thác SecondFi trên Cardano đã gây ra cuộc khủng hoảng niềm tin tương tự, với đội ngũ nhắm đến lộ trình phục hồi trong hai tuần. Bonzo chưa công bố kế hoạch phục hồi tương tự.
Điều gì xảy ra với người dùng Bonzo và hệ sinh thái Hedera rộng hơn do vụ khai thác này
Người dùng có số dư vẫn còn được gửi vào Bonzo đang đối mặt với sự không chắc chắn về khả năng khôi phục. Báo cáo sự cố của giao thức đã xác định nhà cung cấp oracle là nguyên nhân gốc rễ, nhưng chưa nêu rõ kế hoạch bồi thường cho các nhà đầu tư bị ảnh hưởng.
Bảo mật oracle vẫn là mối quan tâm hệ thống trong toàn bộ DeFi, không riêng gì Hedera. Tuy nhiên, quy mô tương đối nhỏ của hệ sinh thái DeFi trên Hedera có nghĩa là một vụ khai thác $9 triệu có tác động lớn đến niềm tin tổng thể vào mạng lưới. Các giao thức sử dụng cùng nhà cung cấp oracle có thể cần đánh giá mức độ rủi ro của chính mình.
Sự cố này làm nổi bật lý do tại sao các công cụ bảo mật tự động và các nguồn oracle đa dạng đã trở thành ưu tiên hàng đầu trên tất cả các chuỗi. Đối với Bonzo, con đường trước mắt phụ thuộc vào việc đội ngũ có thể khôi phục số tiền bị mất, vá lỗ hổng bảo mật và tái xây dựng niềm tin được phản ánh trong TVL đã suy giảm hay không.
Thông báo miễn trừ trách nhiệm: Bài viết này chỉ mang tính chất thông tin và không cấu thành lời khuyên tài chính hay đầu tư. Thị trường tiền điện tử và tài sản kỹ thuật số tiềm ẩn rủi ro lớn. Luôn tự nghiên cứu kỹ trước khi đưa ra quyết định.