เหตุการณ์การโจมตีโปรโตคอล Bonzo Lend
โปรโตคอลการให้กู้ยืม Bonzo Lend ที่ใช้ Hedera สูญเสียประมาณ 9.05 ล้านดอลลาร์ หลังจากที่ผู้โจมตีได้ปรับเปลี่ยนราคาของ SAUCE ซึ่งใช้เป็นหลักประกัน
รายละเอียดเหตุการณ์
Bonzo Finance Labs กล่าวว่าเหตุการณ์เริ่มต้นขึ้นเมื่อวันที่ 11 กรกฎาคม 2026 เมื่อกระเป๋าเงินได้ส่งราคาที่ไม่ถูกต้องของ SAUCE ไปยังสัญญาออราเคิลของ Supra ซึ่งเป็นบุคคลที่สาม ผู้โจมตีได้ฝาก SAUCE จำนวน 250 ชิ้น ซึ่งมีมูลค่าเพียงไม่กี่ดอลลาร์ ก่อนที่ข้อมูลจะทำให้โทเค็นเหล่านั้นถูกมองว่ามีมูลค่าสูง
“ประมาณ 9.05 ล้านดอลลาร์”
หลังจากที่ราคาที่ไม่ถูกต้องถึงเครือข่ายในเวลา แปดวินาที กระเป๋าเงินได้กู้ยืม 6.63 ล้าน USDC และมากกว่า 34.5 ล้าน wrapped HBAR
การตอบสนองของ Bonzo
Bonzo อธิบายว่าได้หยุด Bonzo Lend ในเวลา 01:41 UTC และหยุด Bonzo Points ในเช้าวันนั้น ขณะที่ Bonzo Vaults, Bonzo Bridge และการ staking แบบด้านเดียวของ BONZO ยังคงดำเนินการต่อไป
รายงานเหตุการณ์ของ Bonzo ติดตามเหตุการณ์นี้ไปยังขั้นตอนการตรวจสอบลายเซ็นของ Supra โดยการอัปเดตมีลายเซ็นที่เป็นศูนย์แทนที่จะเป็นลายเซ็นที่ถูกต้องจากคณะกรรมการออราเคิลของ Supra
การตรวจสอบและการฟื้นฟู
Bonzo กล่าวว่า ผู้ตรวจสอบล้มเหลวในการปฏิเสธข้อมูลที่มีมูลค่าเป็นศูนย์ก่อนที่จะส่งไปยังสัญญาระบบการจับคู่ของ Hedera การตรวจสอบการจับคู่กลับมาเป็นจริงเพราะค่าทั้งสองแสดงถึงจุดเอกลักษณ์ทางคณิตศาสตร์
Bonzo กล่าวว่า “ไม่มีลายเซ็นออราเคิลที่ถูกต้องถูกปลอมแปลง” และราคาตลาดจริงของ SAUCE ไม่ได้เพิ่มขึ้น
ตั้งแต่นั้นมา Supra ได้ปรับใช้การแก้ไขสำหรับสัญญาผู้ตรวจสอบที่ได้รับผลกระทบบน Hedera mainnet
การเคลื่อนไหวของทรัพย์สิน
นักวิจัยด้านความปลอดภัยได้ติดตามการเคลื่อนย้ายมากกว่า 5.8 ล้านดอลลาร์ จาก Hedera ไปยัง Ethereum โดยกระเป๋าเงินได้เชื่อมโยงทรัพย์สินผ่าน LayerZero และแปลงส่วนหนึ่งของการถือครองจาก wrapped Bitcoin เป็น Ether
HBAR ลดลงมากกว่า 2% ขณะที่การโอนยังคงดำเนินต่อไป
สถานะปัจจุบันของ Bonzo Lend
Bonzo Lend ยังคงหยุดอยู่ในขณะที่ Bonzo Finance Labs และ Bonzo Finance Foundation กำลังทำงานร่วมกับพันธมิตรในการฟื้นฟูทรัพย์สิน การซ่อมแซม และแผนการถอนสำหรับผู้ให้บริการสภาพคล่อง
ทีมงานยังไม่ได้กำหนดวันที่สำหรับการเปิดกองทุนการให้กู้ยืมอีกครั้ง
