Bonzo Lend의 SAUCE 가격 조작 사건
헤데라 기반의 대출 프로토콜인 Bonzo Lend가 공격자에 의해 담보로 사용된 SAUCE의 가격이 조작되어 약 905만 달러의 손실을 입었습니다. 이 사건은 2026년 7월 11일에 발생했으며, 한 지갑이 제3자 Supra 오라클 계약에 잘못된 SAUCE 가격을 제출했습니다.
“잘못된 가격 정보가 네트워크에 전파된 지 8초 후, 해당 지갑은 663만 USDC와 3,450만 개 이상의 래핑된 HBAR을 대출했습니다.”
Bonzo는 이 손실을 “약 905만 달러”로 설명했습니다. 프로토콜은 UTC 기준 01:41에 Bonzo Lend를 일시 중지하고 그날 아침에 Bonzo Points의 운영을 중단했습니다. 그러나 Bonzo Vaults, Bonzo Bridge 및 단일 측면 BONZO 스테이킹은 계속 운영되었습니다.
사건의 원인과 결과
Bonzo의 사건 보고서는 이 사건을 Supra의 서명 검증 프로세스와 연결했습니다. 업데이트된 정보에 따르면, Supra의 오라클 위원회는 유효한 서명 대신 제로 서명을 포함하고 있었습니다. Bonzo는 검증자가 헤데라의 페어링 시스템 계약으로 전송하기 전에 제로 값 입력을 거부하지 못했다고 밝혔습니다.
“유효한 오라클 서명이 위조되지 않았다. SAUCE의 실제 시장 가격이 상승하지 않았다.”
보고서에 따르면, Supra는 헤데라 메인넷에서 영향을 받은 검증자 계약에 대한 수정 사항을 배포했습니다. Bonzo는 대출 계약이 승인된 오라클 피드에서 조작된 값을 읽고 해당 데이터로부터 대출 가능성을 계산했다고 밝혔습니다. 팀은 대출 풀이 잘못된 입력을 받은 후 설계대로 작동했다고 설명했습니다.
후속 조치 및 자산 회수
두 번째 계정은 비정상적인 가격이 활성화된 상태에서 약 100만 달러를 대출했습니다. 해당 지갑은 이후 팀에 연락하여 자신을 화이트 해트 응답자로 소개하며 자산을 반환할 계획이라고 밝혔습니다. Bonzo는 회복 논의가 진행 중이기 때문에 해당 금액을 905만 달러 손실 수치에서 제외했습니다.
Bonzo의 오라클 문서에는 SAUCE, HBARX, XSAUCE, DOVU, PACK, KARATE, STEAM 및 HST에 대한 Supra 피드가 래핑된 HBAR과 함께 나열되어 있습니다. 이 사건은 SAUCE 쌍에 영향을 미쳤습니다. Bonzo는 정당한 출판이 해당 가격을 UTC 기준 01:36에 약 0.1964 HBAR로 복원했다고 밝혔습니다.
“Bonzo Lend는 Bonzo Finance Labs와 Bonzo Finance Foundation이 자산 회수, 수리 및 유동성 제공자를 위한 인출 계획을 위해 파트너와 협력하는 동안 일시 중지 상태를 유지하고 있습니다.”
팀은 대출 풀이 재개될 날짜를 정하지 않았습니다.
