Bonzo Lend پس از افزایش قیمت سس باگ اوراکل 9 میلیون دلار ضرر می کند

پروتکل وام دهی مبتنی بر Hedera Bonzo Lend تقریباً 9.05 میلیون دلار پس از دستکاری یک مهاجم قیمت سس مورد استفاده به عنوان وثیقه را از دست داد. Bonzo Finance Labs گفت که این حادثه در 11 ژوئیه 2026 شروع شد، زمانی که کیف پول یک قیمت سس جعلی را به یک قرارداد سوپرا اوراکل شخص ثالث ارسال کرد. مهاجم 250 سس، به ارزش تنها چند دلار، قبل از اینکه فید توکن ها را بسیار ارزشمند ارزیابی کند، واریز کرد.

هشت ثانیه پس از رسیدن قیمت جعلی به شبکه، این کیف پول 6.63 میلیون USDC و بیش از 34.5 میلیون HBAR بسته بندی شده وام گرفت. Bonzo زیان عنوان را “تقریباً 9.05 میلیون دلار” توصیف کرد. پروتکل Bonzo Lend را در ساعت 01:41 UTC متوقف کرد و Bonzo Points را اواخر همان صبح متوقف کرد. Bonzo Vaults، Bonzo Bridge و BONZO یک طرفه به فعالیت های سهامداری خود ادامه دادند.

امضای صفر از تأیید کننده سوپرا گذشت

گزارش حادثه Bonzo این حادثه را به فرآیند تأیید امضای سوپرا ردیابی کرد. این به‌روزرسانی به جای امضای معتبر کمیته پیشگویی سوپرا، دارای امضای صفر بود. Bonzo گفت اعتباردهنده ورودی‌های صفر را قبل از ارسال آنها به قرارداد سیستم تطبیق هدرا رد نمی‌کند.

بررسی تطبیق درست بود زیرا هر دو مقدار نشان دهنده نقطه هویت ریاضی هستند. قرارداد سوپرا بعداً این نتیجه را به عنوان مدرکی برای امضای معتبر کمیته تلقی کرد. بونزو گفت که “امضای اوراکل معتبر جعل نشده است” و قیمت واقعی بازار سس افزایش نیافته است. بر اساس این گزارش، سوپرا اصلاحی را برای قرارداد اعتبارسنجی آسیب دیده در شبکه اصلی Hedera اجرا کرده است.

بونزو می گوید که قراردادهای وام دهی مطابقت دارند

Bonzo گفت که قراردادهای وام دهی آن ارزش دستکاری شده را از خوراک معتبر اوراکل و قدرت استقراض محاسبه شده از آن داده ها را می خواند. تیم گفت که استخر اعتباری پس از دریافت ورودی نادرست طبق طراحی عمل کرد. در گزارش خود، بونزو خطای قرارداد، حمله وام فوری و دستکاری عادی بازار را رد کرد.

حساب دوم نزدیک به 1 میلیون دلار وام گرفت در حالی که قیمت غیرعادی همچنان فعال بود. این کیف پول سپس با تیم تماس گرفت و خود را به عنوان یک کلاه سفید مداخله گر معرفی کرد. او گفت که قصد دارد این دارایی ها را بازگرداند. بونزو این مبلغ را از رقم زیان 9.05 میلیون دلاری خود حذف کرد زیرا مذاکرات بازیابی ادامه دارد. بازگشت در گزارش منتشر شده تایید نشده است.

Crypto.news نقل و انتقالات را قبل از تأیید ضرر توسط Bonzo دنبال کرد

قبل از اینکه Bonzo یافته های خود را منتشر کند، crypto.news گزارش داد که محققان امنیتی بیش از 5.8 میلیون دلار مهاجرت از Hedera به Ethereum را ردیابی کردند. به گفته محققان، این کیف پول دارایی ها را از طریق LayerZero پل می کند و برخی از دارایی ها را از بیت کوین پیچیده به اتر تبدیل می کند. با ادامه نقل و انتقالات، HBAR بیش از 2 درصد کاهش یافت.

اسناد Oracle Bonzo فیدهای Supra را برای SAUCE، HBARX، XSAUCE، DOVU، ​​PACK، KARATE، STEAM و HST در مقابل HBAR پیچیده شده فهرست می‌کند. این حادثه زوج SAUCE را تحت تاثیر قرار داد. Bonzo گفت که جریان قانونی آن قیمت را به حدود 0.1964 HBAR در ساعت 01:36 UTC بازگرداند، پنج دقیقه قبل از توقف استخر وام.

گزارش بعدی Bonzo، دریافتی های تایید شده مهاجم اصلی را به حدود 9.05 میلیون دلار رساند. یک پست Wu Blockchain نیز یافته های این پروتکل را به اشتراک گذاشت. در حالی که Bonzo Lend متوقف شده است، Bonzo Finance Labs و Bonzo Finance Foundation در حال کار با شرکای خود بر روی برنامه های بازیابی دارایی، تعمیر و برداشت برای ارائه دهندگان نقدینگی هستند. این تیم تاریخی برای بازگشایی استخر اعتباری تعیین نکرده است.