بونزو فاينانس تخسر 9 ملايين دولار في استغلال لأوراكل على شبكة هيديرا

تلقت Bonzo Finance، أكبر بروتوكول إقراض على شبكة Hedera، ضربة بقيمة 9 ملايين دولار بعد استغلال ثغرة في طبقة التحقق الخاصة بأوراكل Supra على السلسلة. الاستغلال أتاح لمهاجم تضخيم سعر ضمان SAUCE ثم الاقتراض بأكثر بكثير من القيمة الحقيقية للرموز. كيف جرى الاستغلال استهدف الهجوم خللاً في طبقة التحقق من الأسعار التي توفرها Supra، وهي خدمة تغذية أسعار يعتمد عليها Bonzo Finance لتقييم الضمانات. عبر التلاعب بسعر SAUCE على السلسلة — وهو رمز الحوكمة والاستخدام لمنصة SaucerSwap، أكبر بورصة لامركزية على Hedera — بدا الضمان المودع أعلى قيمة مما هو عليه فعلياً. بناءً على هذا التقييم المبالغ فيه، سحب المهاجم نحو 9 ملايين دولار من أصول أخرى من مجمعات الإقراض لدى Bonzo. بروتوكول مبني على Aave v2 ودعم لعدة أصول يعتمد Bonzo Finance على معمارية Aave v2 بعد تكييفها لبيئة Hedera. ويدعم البروتوكول أصولاً متعددة تشمل HBAR وUSDC وSAUCE. عند الإطلاق، أُعلن أن البروتوكول خضع لتدقيقات أمنية من شركة Halborn المعروفة في مجال أمن البلوك تشين. مشكلة الأوراكل المتكررة ليست هذه أول مرة يواجه فيها Bonzo اضطرابات مرتبطة بتغذيات الأسعار. ففي فبراير 2025 أوقف البروتوكول أسواقه مؤقتاً بعد رصد نشاط تسعيري مريب لرمز HBAR. وكان الفريق يفضّل استخدام Chainlink، مزود الأوراكل الأكثر رسوخاً في الصناعة، لكن تغذيات Chainlink لم تكن متاحة على Hedera، ما دفعه للتحول إلى خدمة Supra في مارس 2024. كما ترددت تقارير عن بحث الفريق في خيارات تعزيز الاعتمادية عبر مزودين آخرين مثل Pyth للحد من مخاطر الاعتماد على نقطة فشل واحدة. تداعيات على منظومة DeFi في Hedera تُعد Bonzo Finance وSaucerSwap من أبرز بروتوكولات التمويل اللامركزي على Hedera. خسارة بقيمة 9 ملايين دولار على منصة الإقراض الرئيسية للشبكة لن تساعد على تعزيز الثقة. وتكرار الحوادث المرتبطة بالأوراكل لدى Bonzo — من تعليق الأسواق في فبراير 2025 وصولاً إلى استغلال الـ9 ملايين دولار — يشير إلى مشكلة هيكلية أكثر من كونه حادثاً عارضاً.