DeFi مبتنی بر Hedera "Bonzo Lend"، 9 میلیون دلار به دلیل آسیب‌پذیری اوراکل از دست داد

Bonzo Lend با آسیب‌پذیری اوراکل 9 میلیون دلار خسارت دید

در پروتکل وام‌دهی "Bonzo Lend (Bonzo Finance)" که بر روی شبکه هدر (Hedera/HBAR) راه‌اندازی شده است، در تاریخ 11 ژوئیه، یک خروج غیرمجاز به دلیل نقص در سیستم مرجع قیمت‌ها رخ داد و خسارتی معادل 9 میلیون دلار (حدود 1.35 میلیارد ین) به بار آورد.

به نظر می‌رسد که هک‌هایی که شبکه هدر را درگیر کرده‌اند، در حال انجام است و بیش از 3.7 میلیون دلار توسط مهاجمان به اتریوم منتقل شده است. وجوه دزدیده شده در حال حاضر پس از انتقال از شبکه هدر از طریق Layerzero، از WBTC به ETH تبدیل می‌شوند.

در حال حاضر، پروتکل و برنامه‌های امتیازدهی به منظور تأمین امنیت به حالت تعلیق درآمده‌اند. آغاز این ماجرا به دنبال ردیابی یک انتقال مشکوک از سوی محقق زنجیره‌ای به نام Specter به اتریوم (Ethereum/ETH) بود. تحقیقات نشان داد که مهاجمان تنها 250 توکن SAUCE (معادل چند دلار) را به عنوان وثیقه واریز کرده و سپس از نقص سیستم استفاده کرده و ارزش آن را به طور غیرمعمولی افزایش داده‌اند. بر اساس این ارزش‌گذاری خیالی، آنها به طور غیرمجاز 6.63 میلیون USDC و 34.5 میلیون Wrapped HBAR (WHBAR) را از استخر وام گرفته‌اند.

در همین حال، یک کیف پول دیگر که در همان زمان حدود 1 میلیون دلار (حدود 160 میلیون ین) برداشت کرده است، خود را به عنوان هکر سفید (هکر خیرخواه) معرفی کرده و تمایل خود را برای بازگرداندن وجوه اعلام کرده است.

علت نقص در اوراکل قیمت و نه قرارداد هوشمند

در مورد این حادثه، طرف Bonzo اعلام کرد که نه قراردادهای هوشمند خودشان و نه شبکه اصلی هدر دچار مشکل بوده‌اند، بلکه نقص در سیستم تأمین قیمت‌های خارجی یعنی اوراکل علت این مشکل بوده است.

به طور خاص، یک نقص جدی در اوراکل زنجیره‌ای تأمین‌کننده داده‌ها به نام Supra وجود داشت. این تأییدکننده، داده‌های قیمت SAUCE که با امضای صفر و بدون محتوا تغییر یافته بودند را پذیرفته و امضاهای معتبر موجود را باطل کرده است. این امر منجر به این شد که قیمت‌های غیرعادی و دستکاری شده به طور مستقیم در پروتکل منعکس شوند. به گفته Supra، آنها از این مشکل آگاه شده و برنامه اصلاحی را اعمال کرده‌اند.

پیچیدگی‌های بیشتر در دستکاری قیمت و چالش‌های ادامه‌دار در بازار DeFi 2026

مانند این حادثه، حتی اگر شبکه یا خود برنامه به درستی کار کند، روش‌هایی برای جذب نقدینگی با استفاده از انحراف داده‌های قیمت وجود دارد که در گذشته نیز رخ داده است.

در فوریه امسال (2026)، "YieldBlox DAO" مبتنی بر استلار (Stellar) به دلیل دستکاری مشابه در مسیر قیمت، حدود 10 میلیون دلار (حدود 1.6 میلیارد ین) را از دست داد.

علاوه بر این، از ابتدای سال 2026، جرایم سایبری هدفمند بر روی پلتفرم‌های ارزهای دیجیتال به شدت افزایش یافته است. تنها در ماه ژوئیه، حمله‌ای به ارزش 6 میلیون دلار (حدود 970 میلیون ین) به "Summer.fi" و حمله‌ای به ارزش 20 میلیون دلار (حدود 3.23 میلیارد ین) به "BONK DAO" رخ داده است که مجموع خسارت‌ها به بیش از 28 میلیون دلار (حدود 4.5 میلیارد ین) رسیده است. به گفته شرکت‌های داده، در سه‌ماهه دوم سال 2026، تعداد حوادث به بالاترین حد خود یعنی 83 مورد (با خسارت حدود 1.2228 تریلیون ین) رسیده است. سرقت دسترسی‌های مدیریتی و دستکاری قیمت‌ها 37 درصد از کل خسارت‌ها را شامل می‌شود.

این نوع نقض‌های امنیتی مکرر باعث ایجاد بی‌اعتمادی در کاربران شده است و مجموع دارایی‌های تحت مدیریت DeFi (مالی غیرمتمرکز) که در ابتدای سال حدود 1150 میلیارد دلار (حدود 186 تریلیون ین) بود، تا ژوئن به بیش از 700 میلیارد دلار (حدود 113 تریلیون ین) کاهش یافته و حدود 39 درصد کاهش را نشان می‌دهد، به طوری که کل صنعت در وضعیت دشواری قرار دارد.

سلب مسئولیت: این محتوا صرفاً برای اطلاع‌رسانی عمومی و برندینگ ارائه شده و به‌ منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌گردد. هیچ‌یک از رویدادها، جوایز، رویدادهای آنلاین یا اطلاعات مرتبط ذکرشده در اینجا نباید به‌عنوان توصیه، درخواست یا دعوت برای خرید، فروش، معامله یا هرگونه اقدام دیگر در رابطه با دارایی‌های رمزارزی یا استفاده از خدمات تلقی شوند. دارایی‌های رمزارزی با نوسانات بالایی همراه بوده و ممکن است منجر به زیان شوند. خدمات WEEX و رویدادهای آنلاین ممکن است در تمام مناطق در دسترس نبوده و مشمول قوانین، مقررات و شرایط احراز صلاحیت مربوطه هستند. شما مسئول رعایت قوانین محلی در استفاده از خدمات WEEX هستید و باید پیش از انجام هرگونه فعالیت مرتبط با ارزهای دیجیتال، ریسک‌های آن را به‌دقت بررسی کنید.