Hederaのレンディング「Bonzo」、9百万ドル規模のオラクル悪用でTVLが77%減

Hedera上のレンディングプロトコルBonzoは、オラクルを突いた攻撃により約900万ドルが流出し、総ロック価値（TVL）が77%減少した。Hederaネットワークにおける大規模なセキュリティ事案の一つとなる。 攻撃は、担保評価や清算判定に用いられる価格フィード（オラクル）周りのインフラを標的にした。攻撃者がオラクル提供元を操作し、プロトコルから約900万ドルを引き出したとされる。Bonzoはインシデントレポートで、原因は自社スマートコントラクトではなく、オラクル提供元のレイヤーにあったと説明した。 この点は重要だ。オラクルの問題は、同じ価格フィードに依存する他のプロトコルにも波及し得るためで、過去には侵害後にCtrl Walletがサービス停止に追い込まれた例もある。Hedera上のDeFiは市場全体では規模が小さく、900万ドルの損失はエコシステムの流動性に対して相対的なインパクトが大きい。 事案発生後、ユーザーの引き出しが相次ぎ、BonzoのTVLは77%急落した。TVLはレンディングの信認を示す主要指標であり、この規模の落ち込みは資産保全に対する信頼が大きく損なわれたことを示す。DeFiでの被害後に見られる典型的な動きとして、個別の預け入れが直接影響を受けたかどうかにかかわらず流動性が引き揚げられ、結果として貸し借りの市場が成立しにくくなる。 Bonzoに資金を残すユーザーは、回収見通しが不透明な状況に置かれている。レポートはオラクル提供元を根因と位置づけた一方、影響を受けた預金者への補償方針は明らかにしていない。オラクルの安全性はHederaに限らずDeFi全体の構造的リスクであり、特にHederaのDeFi規模を踏まえると、単発の900万ドル被害がネットワーク全体の信頼感に与える重みは大きい。同一のオラクル提供元を利用するプロトコルは、自らのエクスポージャーを点検する必要があるだろう。 今回の件は、自動化されたセキュリティ対策の導入や、オラクルソースの分散が各チェーンで優先課題となっている現状を改めて浮き彫りにした。Bonzoが今後立て直すには、資金回収の可否、脆弱性の修正、そしてTVL減少に表れた信頼を取り戻せるかが焦点となる。 免責事項：本記事は情報提供を目的としたもので、金融・投資助言ではない。暗号資産・デジタル資産市場には大きなリスクが伴う。意思決定の前に必ず自身で調査を行うこと。