Hedera əsaslı DeFi "Bonzo Lend", oracle zəifliyindən istifadə edərək 9 milyon dollar itirir

Bonzo Lend-də oracle zəifliyindən istifadə edərək 9 milyon dollar ziyan

Hedera (Hedera/HBAR) şəbəkəsində fəaliyyət göstərən kredit protokolu "Bonzo Lend (Bonzo Finance)"-də, 11 iyul tarixində qiymət istinad sisteminin boşluğundan istifadə edərək qanunsuz axın baş vermişdir və təxminən 9 milyon dollar (təxminən 1.35 milyard yen) ziyan yaranmışdır.

Yaponca tərcümə:
Hedera şəbəkəsini əhatə edən hakerlik davam edir və hücumçular artıq 370 min dollardan çoxunu Ethereum-a köçürmüşlər. Oğurlanan vəsait hazırda Layerzero vasitəsilə Hedera şəbəkəsindən köçürülərək, WBTC-dən ETH-yə dəyişdirilir.

Hazırda təhlükəsizliyin təmin edilməsi məqsədilə həmin protokol və nöqtə proqramı müvəqqəti dayandırılmışdır. Hadisənin başlanğıcı, on-chain tədqiqatçı Specter-in Ethereum (Ethereum/ETH) istiqamətində şübhəli vəsait hərəkətlərini izləməsi ilə olmuşdur. Araşdırma nəticəsində, hücumçunun yalnız 250 ədəd (bir neçə dollar dəyərində) SAUCE tokenini girov olaraq qoyduqdan sonra sistemin səhvindən istifadə edərək, onun qiymətini təxminən 12 dəfə artırdığı aşkar edilmişdir. Bu uydurma aktiv dəyəri əsasında, hovuzdan 6.63 milyon USDC və 34.5 milyon Wrapped HBAR (WHBAR) qanunsuz olaraq borc alınmışdır.

Eyni zamanda, təxminən 1 milyon dollar (təxminən 160 milyon yen) çıxaran başqa bir cüzdan, özünü ağ şapka (xeyirxah haker) adlandıraraq, vəsaitin qaytarılması niyyətini bildirmişdir.

Səbəb smart müqavilə deyil, qiymət oracle-nın qüsurlarıdır

Bu hadisə ilə bağlı Bonzo tərəfi, öz smart müqavilələrində və Hedera-nın əsas şəbəkəsində problem olmadığını, xarici qiymət təminat sisteminin – oracle-nın səbəb olduğunu açıqlamışdır.

Xüsusilə, məlumat təminatçısı Supra-nın on-chain oracle təsdiqçisində ciddi qüsurlar mövcud idi. Bu təsdiqçi, məzmunu olmayan sıfır imza ilə dəyişdirilmiş SAUCE qiymət məlumatını qəbul etmiş və mövcud düzgün imzaları etibarsız etmişdir. Bu, manipulyasiya edilmiş anormal yüksək qiymətlərin olduğu kimi protokola əks olunmasına səbəb olmuşdur. Artıq Supra tərəfi problemi tanıyıb və düzəliş proqramını tətbiq etdiyini bildirmişdir.

Qiymət manipulyasiyası daha da mürəkkəbləşir və 2026-cı il DeFi bazarında çətinliklər davam edir

Bu cür hadisələrdə, şəbəkə və tətbiq özü normal işləsə də, qiymət məlumatlarının deformasiya edilməsindən istifadə edərək likvidliyi çəkmək üsulları keçmişdə də baş vermişdir.

Bu il (2026-cı il) fevral ayında Stellar əsaslı "YieldBlox DAO" oxşar qiymət yolu manipulyasiyası ilə təxminən 10 milyon dollar (təxminən 1.6 milyard yen) itirmişdir.

Eyni zamanda, 2026-cı ildən etibarən kriptovalyuta platformalarına qarşı kiber cinayətlərdə artım tendensiyası müşahidə olunur. Yalnız iyul ayında "Summer.fi"-yə 6 milyon dollar (təxminən 970 milyon yen) hücum və "BONK DAO"-ya qarşı 20 milyon dollar (təxminən 3.23 milyard yen) idarəetmə hücumu daxil olmaqla, ziyan ümumi 28 milyon dolları (təxminən 4.5 milyard yen) keçmişdir. Məlumat şirkətinin verdiyi məlumata görə, 2026-cı ilin ikinci rübündə hadisə sayı tarixdə ən yüksək 83 hadisə (ziyan təxminən 122.28 milyard yen) qeydə alınmışdır. İdarəetmə hüquqlarının ələ keçirilməsi və qiymət manipulyasiyası nəticəsində ziyanların ümumi 37%-ni təşkil edir.

Bu cür ardıcıl təhlükəsizlik pozuntuları istifadəçilərin etimadsızlığını artırır və ilin əvvəlində təxminən 1150 milyard dollar (təxminən 18.6 trilyon yen) olan DeFi (mərkəzləşdirilməmiş maliyyə) əmanətinin ümumi dəyəri (TVL) iyun ayı etibarilə 700 milyard dollar (təxminən 11.3 trilyon yen) səviyyəsinə qədər 39% azalmışdır, bu da sənayenin bütününün çətin bir vəziyyətlə üzləşdiyini göstərir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.