اختراق بونزو يهز هيديرا: خسارة 9 ملايين دولار وتراجع 77% | كريبتو عربي

هجوم "أوراكل سوبرا" يطيح بـ 9 ملايين دولار من "بونزو" شهدت العملات الرقمية مؤخرًا حادثًا أمنيًا كبيرًا هز ثقة المستثمرين في بروتوكولات الإقراض اللامركزية. فبعد اختراق بونزو (Bonzo Lend)، وهو بروتوكول إقراض بارز على شبكة Hedera، خسر البروتوكول ما يقرب من 9.05 مليون دولار. هذا الهجوم، الذي استغل ثغرة في عقد "أوراكل سوبرا" (Supra oracle) تابع لجهة خارجية، يسلط الضوء على نقاط الضعف المحتملة في الأنظمة التي تعتمد على بيانات خارج السلسلة. تفاصيل اختراق بونزو: تلاعب بأسعار الرموز وقع الهجوم عندما استغل المهاجم عيبًا في التحقق ضمن عقد "أوراكل سوبرا" التابع لجهة خارجية على شبكة Hedera. سمح هذا العيب للمهاجم بالتلاعب بقيمة رموز "SAUCE" التي قام بإيداعها. وفقًا لتقرير الحادث الأولي الصادر عن بروتوكول Bonzo، قام المهاجم بإيداع 250 رمزًا من SAUCE ذات قيمة منخفضة للغاية. بعد ذلك، أرسل تحديثًا سعريًا متلاعبًا به أدى إلى تضخيم قيمة هذه الرموز بشكل مصطنع مقابل عملة HBAR، العملة الأساسية لشبكة Hedera. مكن هذا التلاعب المهاجم من اقتراض أصول تتجاوز بكثير قيمة الضمان الحقيقي الذي قدمه. وقد شملت هذه الأصول: 6.63 مليون دولار من عملة USDC المستقرة. 34.52 مليون وحدة من عملة HBAR المغلفة (wrapped HBAR). وقد قدرت قيمة هذه السحوبات، بناءً على سعر HBAR المرجعي البالغ 0.06998 دولار وقت إعداد التقرير، بحوالي 9.05 مليون دولار. مصير المليون دولار الإضافية والرد من "وايت هات" بالإضافة إلى الخسارة الرئيسية، كشف التقرير أن محفظة رقمية ثانية قامت باقتراض ما يقرب من مليون دولار من الأصول الإضافية بينما كان السعر غير الطبيعي لا يزال نشطًا. لحسن الحظ، تواصلت هذه المحفظة لاحقًا مع بروتوكول Bonzo عبر منصة ديسكورد (Discord)، معرفة نفسها بأنها مستجيب "وايت هات" (White-Hat) للحادث، وأعربت عن نيتها في إعادة الأموال. نتيجة لذلك، استبعد بروتوكول Bonzo هذه الأصول من تقدير الخسارة الرئيسي، ليضع إجمالي المبلغ الأصلي المقترض خلال الحادث عند حوالي 10.06 مليون دولار قبل استعادة هذه الأموال. تأثير اختراق بونزو على شبكة Hedera والقيمة المقفلة (TVL) كان لـ اختراق بونزو تداعيات واسعة النطاق على شبكة Hedera البيئية. وفقًا لبيانات منصة DeFILLama، شهدت القيمة الإجمالية المقفلة (TVL) في شبكة Hedera انخفاضًا حادًا بنسبة 40% تقريبًا في غضون 24 ساعة فقط بعد الهجوم، لتصل إلى 25.7 مليون دولار. أما بالنسبة لبروتوكول Bonzo Lend نفسه، فقد شهدت القيمة الإجمالية المقفلة لديه تراجعًا كارثيًا بنسبة 77% خلال نفس الفترة. دروس مستفادة من الهجوم يؤكد هذا الحادث الأمني على أهمية التدقيق المستمر والتحقق الصارم من عقود "الأوراكل" التابعة لجهات خارجية، والتي تعد حلقة وصل حيوية بين بيانات العالم الحقيقي وسلاسل الكتل. كما يسلط الضوء على ضرورة وجود آليات حماية قوية لمنع التلاعب بالأسعار في بروتوكولات الإقراض اللامركزية، لضمان أمان أموال المستخدمين وحماية استقرار النظام البيئي للعملات الرقمية ككل.