بروتوكول Bonzo Lend يخسر 9 ملايين دولار في هجوم معالجة أسعار على Hedera
بواسطة Economicium Newsroom
الخلاصة
تعرض بروتوكول Bonzo Lend، وهو بروتوكول إقراض على بلوكتشين Hedera، لخسارة بقيمة 9 ملايين دولار عندما استغل المهاجم ثغرة في معالج أسعار Supra لتضخيم قيم الضمانات بشكل مصطنع والحصول على أموال مقترضة. محفظة ثانية ادعت أنها متسللة أخلاقية سرقت حوالي مليون دولار آخر لكنها قالت إنها ستعيد الأموال.
أهم النقاط
- استغل المهاجم ثغرة في معالج أسعار Supra الموجود على السلسلة (أداة تؤكد الأسعار الحقيقية للاستخدام في العقود الذكية) لتقديم بيانات أسعار مزيفة إلى Bonzo Lend.
- استخدم المهاجم هذه البيانات المزيفة لتضخيم قيمة ضمان SAUCE، مما سمح له باستعارة أموال أكثر بكثير من مجموع القروض أكثر مما كانت الأصول تستحق فعليًا.
- انخفضت إجمالي القيمة المقفولة في Bonzo Lend (رأس المال المودع من قبل المستخدمين) بنسبة 77% فورًا بعد الهجوم حيث انهارت الثقة.
- استعارت محفظة ثانية ما يقرب من مليون دولار وحددت نفسها بأنها متسللة أخلاقية (باحث أمني)، وتعهدت بإعادة الأموال المسروقة.
- يوضح الاستغلال كيف تعتمد بروتوكولات الإقراض بالكامل على تغذية أسعار دقيقة من معالجات الأسعار، وحلقة ضعيفة واحدة في هذه السلسلة يمكن أن تستنزف منصة كاملة.
تعرض Bonzo Lend، وهو بروتوكول إقراض يعمل على بلوكتشين Hedera، لهجوم معالجة أسعار أدى إلى استنزاف ما يقرب من 9 ملايين دولار من منصته. استغل المهاجم ثغرة في معالج أسعار Supra الموجود على السلسلة، وهي أداة حاسمة تغذي بيانات الأسعار الحقيقية في عقود الإقراض الذكية. بتقديم تحديثات أسعار معالجة، خدع المهاجم Bonzo للاعتقاد بأن ضمان SAUCE الخاص بهم يستحق أكثر بكثير مما كان عليه فعليًا، مما سمح لهم باستعارة أموال أكثر بكثير مما كان يجب أن يتمكنوا منه.
كانت الأضرار فورية وشديدة. انخفضت إجمالي القيمة المقفولة في Bonzo Lend (مجموع ودائع المستخدمين) بنسبة 77% في أعقاب الهجوم، حيث فقد المودعون والمقترضون ثقتهم في المنصة. استحوذت محفظة ثانية على مليون دولار إضافي من البروتوكول، لكن مشغلها حدد نفسه بشكل علني كمتسللة أخلاقية (باحث أمني يتصرف بشكل مسؤول) والتزم بإعادة الأموال المسروقة. يبرز الحادث ثغرة حاسمة في التمويل اللامركزي: بروتوكولات الإقراض آمنة فقط مثل أضعف تبعية معالج أسعار لديهم، وعيب في تغذية أسعار الطرف الثالث يمكن أن يفكك قدرة المنصة على الملاءة بأكملها.
اقرأ الخبر كاملاً
لخّصنا هذه المصادر. انقر لقراءتها كاملة.
أُنشئ هذا الملخص بالذكاء الاصطناعي من المصادر أعلاه وقد يحتوي على أخطاء، لذا تحقق دائماً من التقارير الأصلية. هذه معلومات عامة فقط، وليست نصيحة مالية ولا توصية بالشراء أو البيع. الأسواق تنطوي على مخاطر، قم بأبحاثك الخاصة.