Bonzo Finance บน Hedera ถูกโจมตีช่องโหว่ออราเคิล สูญราว 9 ล้านดอลลาร์
สรุปภาพรวมตลาดด้วย AI
Bonzo Finance ซึ่งเป็นโปรโตคอลการให้กู้ยืมที่ใหญ่ที่สุดของ Hedera สูญเสียเงินประมาณ ~$9M หลังจากช่องโหว่ของ oracle-verifier ที่ Supra ทำให้สามารถดันราคา SAUCE ให้สูงขึ้นและกู้ยืมโดยมีหลักประกันไม่เพียงพอ เหตุการณ์นี้ทำให้ความกังวลกลับมาอีกครั้งหลังจากการหยุดตลาดก่อนหน้านี้ที่เกี่ยวข้องกับ oracle โดยเน้นย้ำความเสี่ยงจากจุดล้มเหลวเพียงจุดเดียวในระบบ price feed ของ Hedera DeFi ผลกระทบในระยะใกล้รวมถึงการควบคุมความเสี่ยงที่เข้มงวดขึ้น สภาพคล่องของการให้กู้ยืมที่ลดลง และความเชื่อมั่นที่อ่อนแอลงต่อโครงสร้างพื้นฐาน DeFi primitives ที่เป็นแบบ Hedera-native
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
NCSKCRDO2USD/USDT+1.93%
ข้อมูลเชิงลึกจาก AI · NCSKCRDO2USD/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Bonzo Finance โปรโตคอลกู้ยืมรายใหญ่สุดบนเครือข่าย Hedera ถูกโจมตีจนสูญสินทรัพย์มูลค่าประมาณ 9 ล้านดอลลาร์ หลังพบช่องโหว่ในชั้นยืนยันข้อมูลออราเคิลแบบออนเชนของ Supra ที่เปิดทางให้ผู้โจมตีปั่นราคาหลักประกันโทเคน SAUCE และกู้ยืมสินทรัพย์เกินมูลค่าจริง
กลไกการโจมตีเกิดจากการเจาะจุดอ่อนในเลเยอร์ตรวจสอบออราเคิลที่ Bonzo ใช้พึ่งพาเพื่อประเมินมูลค่าหลักประกัน เมื่อผู้โจมตีทำให้ราคาบนเชนของ SAUCE ซึ่งเป็นโทเคนกำกับดูแลและโทเคนใช้งานของ SaucerSwap (ดีเซ็นทรัลไอเอ็กซ์หลักของ Hedera) ถูกยกให้สูงเกินจริง หลักประกันจึงถูกตีมูลค่าเกินความเป็นจริง ก่อนที่ผู้โจมตีจะใช้มูลค่าที่ถูกปั่นขึ้นนั้นกู้ยืมสินทรัพย์อื่นจากพูลกู้ยืมของ Bonzo ออกไปราว 9 ล้านดอลลาร์
Bonzo Finance พัฒนาบนสถาปัตยกรรม Aave v2 ที่ปรับให้เข้ากับระบบนิเวศ Hedera รองรับสินทรัพย์หลายประเภท รวมถึง HBAR, USDC และ SAUCE และเปิดตัวโดยอ้างอิงการตรวจสอบความปลอดภัยจาก Halborn บริษัทด้านความปลอดภัยบล็อกเชนที่เป็นที่รู้จัก
ปัญหาด้านออราเคิลไม่ใช่เรื่องใหม่สำหรับ Bonzo โดยในเดือนกุมภาพันธ์ 2025 โปรโตคอลเคยระงับการทำงานของตลาดชั่วคราว หลังตรวจพบพฤติกรรมกำหนดราคา HBAR ที่ผิดปกติ เดิมทีมตั้งใจใช้งาน Chainlink ซึ่งเป็นผู้ให้บริการออราเคิลรายใหญ่ของอุตสาหกรรม แต่เนื่องจากฟีดของ Chainlink ไม่พร้อมใช้งานบน Hedera จึงหันไปใช้บริการออราเคิลของ Supra ในเดือนมีนาคม 2024 และมีรายงานว่ากำลังพิจารณาทางเลือกเพื่อทำระบบสำรองกับผู้ให้บริการรายอื่นอย่าง Pyth เพื่อลดความเสี่ยงจากจุดล้มเหลวเพียงจุดเดียว
เหตุการณ์ครั้งนี้กระทบความเชื่อมั่นต่อ DeFi บน Hedera เนื่องจาก Bonzo Finance และ SaucerSwap ถือเป็นสองโปรโตคอลสำคัญของระบบนิเวศ การถูกเจาะมูลค่าราว 9 ล้านดอลลาร์บนแพลตฟอร์มกู้ยืมหลักของเครือข่ายย่อมไม่ช่วยเสริมความมั่นใจ และเมื่อพิจารณาจากรูปแบบเหตุการณ์ที่เกี่ยวข้องกับออราเคิลซ้ำตั้งแต่การพักตลาดในเดือนกุมภาพันธ์ 2025 จนถึงการโจมตีครั้งนี้ ภาพรวมสะท้อนปัญหาเชิงโครงสร้างมากกว่าจะเป็นเรื่องบังเอิญ
