CoinDesk#Hedera#DeFi#اکسپلویت#oracle#Bonzo
اکسپلویت اوراکل ۹ میلیون دلاری؛ پروتکل Bonzo روی هدرا ۷۷٪ TVL از دست داد
۲۰ تیر ۱۴۰۵
حمله اوراکل به پروتکل Bonzo روی هدرا؛ ۹ میلیون دلار خسارت و سقوط ۷۷٪ TVL در یک اکسپلویت DeFi
پروتکل وامدهی Bonzo Finance روی شبکه بلاکچین هدرا (Hedera) هدف یک حمله پیچیده اوراکل قرار گرفت که منجر به خروج حدود ۹ میلیون دلار دارایی و سقوط ۷۷ درصدی ارزش قفلشده (TVL) این پروتکل شد. این رویداد یکی از بزرگترین اکسپلویتهای شبکه هدرا در تاریخ آن محسوب میشود و سایه سنگینی بر اعتبار این اکوسیستم انداخته است.
مهاجم با دستکاری فید قیمتی اوراکل، قیمت مصنوعی یک توکن را به شدت بالا برد و از این فاصله قیمتی برای استقراض داراییهای سایر کاربران بهره برد. حملات اوراکل از جمله آسیبپذیریهای کلاسیک در پروتکلهای DeFi هستند و معمولاً زمانی رخ میدهند که منابع قیمتی بهاندازه کافی غیرمتمرکز یا مقاوم در برابر دستکاری نباشند.
پس از انتشار خبر، تیم Bonzo عملیات پروتکل را متوقف کرد تا از زیان بیشتر جلوگیری شود. این اقدام هرچند دیر هنگام بود، اما از گسترش دامنه خسارت جلوگیری کرد. شبکه هدرا که خود را به عنوان جایگزینی سریعتر و مقیاسپذیرتر نسبت به اتریوم معرفی میکند، اکنون با سوالهای جدی درباره امنیت اکوسیستم DeFi خود روبرو است.
این حادثه بار دیگر اهمیت استفاده از اوراکلهای معتبر مانند Chainlink و همچنین مکانیزمهای حفاظتی مانند TWAP (میانگین قیمت وزنی زمانی) را در پروتکلهای وامدهی یادآور میشود. برای تریدرهایی که در اکوسیستم هدرا فعالیت دارند یا قصد ورود به پروتکلهای DeFi این شبکه را دارند، این رویداد یک هشدار جدی به شمار میرود. داراییهای قفلشده در پروتکلهای کوچکتر با زیرساخت اوراکل ضعیفتر، ریسک بالاتری دارند.