پروتکل وام‌دهی Bonzo Finance روی شبکه بلاک‌چین هدرا (Hedera) هدف یک حمله پیچیده اوراکل قرار گرفت که منجر به خروج حدود 9 میلیون دلار دارایی و سقوط 77 درصدی ارزش قفل‌شده (TVL) این پروتکل شد. این رویداد یکی از بزرگ‌ترین اکسپلویت‌های شبکه هدرا در تاریخ آن محسوب می‌شود و سایه سنگینی بر اعتبار این اکوسیستم انداخته است.
مهاجم با دستکاری فید قیمتی اوراکل، قیمت مصنوعی یک توکن را به شدت بالا برد و از این فاصله قیمتی برای استقراض دارایی‌های سایر کاربران بهره برد. حملات اوراکل از جمله آسیب‌پذیری‌های کلاسیک در پروتکل‌های DeFi هستند و معمولاً زمانی رخ می‌دهند که منابع قیمتی به‌اندازه کافی غیرمتمرکز یا مقاوم در برابر دستکاری نباشند.
پس از انتشار خبر، تیم Bonzo عملیات پروتکل را متوقف کرد تا از زیان بیشتر جلوگیری شود. این اقدام هرچند دیر هنگام بود، اما از گسترش دامنه خسارت جلوگیری کرد. شبکه هدرا که خود را به عنوان جایگزینی سریع‌تر و مقیاس‌پذیرتر نسبت به اتریوم معرفی می‌کند، اکنون با سوال‌های جدی درباره امنیت اکوسیستم DeFi خود روبرو است.
این حادثه بار دیگر اهمیت استفاده از اوراکل‌های معتبر مانند Chainlink و همچنین مکانیزم‌های حفاظتی مانند TWAP (میانگین قیمت وزنی زمانی) را در پروتکل‌های وام‌دهی یادآور می‌شود. برای تریدرهایی که در اکوسیستم هدرا فعالیت دارند یا قصد ورود به پروتکل‌های DeFi این شبکه را دارند، این رویداد یک هشدار جدی به شمار می‌رود. دارایی‌های قفل‌شده در پروتکل‌های کوچک‌تر با زیرساخت اوراکل ضعیف‌تر، ریسک بالاتری دارند.
هدرا در تریدیار: سیگنال هدرا
این خبر ترجمه و بازنویسی گزارشی از CoinDesk با عنوان اصلی «Lending protocol Bonzo loses 77% of value locked as $9 million oracle exploit rattles Hedera» است. تحلیل و جمع‌بندی فارسی از تریدیار است.