به گزارش شبکه اطلاع‌رسانی طلا و ارز یک مهاجم با متورم کردن ارزش وثیقه توکن SAUCE و از طریق یک نقص در «تاییدکننده درون‌زنجیره‌ای اوراکل» توانست ۹ میلیون دلار از پلتفرم Bonzo Lend وام بگیرد و به سرقت ببرد.
این حمله ناشی از ضعف در قراردادهای هوشمند شبکه هدرا نبوده، بلکه نقص در اوراکل‌های شبکه سوپرا (Supra) عامل اصلی این سوءاستفاده بوده است.
تعداد حملات و اکسپلویت‌ها در فضای دیفای طی سال ۲۰۲۶ به شدت افزایش یافته و تنها در سه‌ماهه دوم بیش از ۷۵۵ میلیون دلار به سرقت رفته است.
پروتکل وام‌دهی Bonzo Lend که بر بستر شبکه هدرا فعالیت می‌کند، پس از آنکه یک هکر قیمت توکن SAUCE (مورد استفاده به عنوان وثیقه) را دستکاری کرد، حدود ۹ میلیون دلار دارایی خود را از دست داد. این دستکاری به حساب مهاجم اجازه داد تا دارایی‌هایی به مراتب بیشتر از ارزش واقعیِ وثیقه سپرده‌گذاری‌شده را وام بگیرد.
در گزارش اولیه این حادثه که روز شنبه منتشر شد، پلتفرم Bonzo اعلام کرد که مهاجم ابتدا ۲۵۰ توکن SAUCE را که تنها چند دلار ارزش داشت، سپرده‌گذاری کرد. وی سپس یک به‌روزرسانی قیمتی جعلی ارائه داد که ارزش این توکن را به طور نجومی (تقریباً تا ۱۲ مرتبه بزرگی یا Orders of Magnitude) متورم ساخت. این کیف پول سپس توانست ۶.۶۳ میلیون واحد USDC و ۳۴.۵ میلیون واحد توکن رپدشده اچ‌بار را از استخر وام‌دهی تخلیه کند.
این پرونده به روشنی نشان می‌دهد که چگونه خرابی‌های اوراکل می‌توانند وثیقه‌های کم‌ارزش را به ابزاری برای تخلیه حجم عظیمی از نقدینگی از پروتکل‌های وام‌دهی تبدیل کنند؛ حتی زمانی که خودِ برنامه و شبکه پایه دقیقاً طبق طراحی اولیه خود در حال کار هستند.
تیم Bonzo این حادثه را به یک نقص در «تاییدکننده اوراکل درون‌زنجیره‌ای» شبکه سوپرا نسبت داد که قیمت دستکاری‌شده توکن SAUCE را با یک «امضای صفرشده» پذیرفته بود. این پروتکل اعلام کرد که تیم Supra این مشکل را تأیید کرده و یک پچ امنیتی (Fix) برای آن مستقر کرده است. همچنین تأکید شد که این حادثه ناشی از آسیب‌پذیری در قراردادهای هوشمند Bonzo Lend یا هسته اصلی شبکه Hedera نبوده است.
تداوم فشار هک‌های دیفای بر اکوسیستم کریپتو
این حادثه به آمار روبه‌رشد اکسپلویت‌هایی اضافه می‌شود که پروتکل‌های امور مالی غیرمتمرکز (DeFi) را در سال ۲۰۲۶ هدف قرار داده‌اند.
بر اساس داده‌ها، سه‌ماهه دوم سال ۲۰۲۶ با ثبت ۸۳ اکسپلویت و به سرقت رفتن حدود ۷۵۵ میلیون دلار، به «پرهک‌ترین سه‌ماهه تاریخ» از نظر تعداد حوادث تبدیل شده است. اکسپلویت در پل‌های میان‌زنجیره‌ای به تنهایی سهمی ۳۵۱ میلیون دلاری داشتند؛ در حالی که حملات ناشی از دستکاری ادمین‌های سازش‌یافته و دستکاری قیمت توکن‌های جعلی، ۳۷ درصد از کل زیان‌های این سه‌ماهه را تشکیل می‌دادند.
در سال ۲۰۲۶، «ارزش کل قفل‌شده» (TVL) در دیفای با کاهشی ۳۹ درصدی، از حدود ۱۱۵ میلیارد دلار در ماه ژانویه به بیش از ۷۰ میلیارد دلار در ماه ژوئن سقوط کرد. پلتفرم تحلیلی CryptoRank در این دوره ۱۲۱ هک و حدود ۹۴۲ میلیون دلار ضرر را به ثبت رسانده و تأکید کرده است که حوادث امنیتیِ مکرر، احتمالاً به شدت بر اعتماد کاربران تأثیر منفی گذاشته و روند خروج سرمایه از این بخش را تسریع کرده است.
حادثه پلتفرم Bonzo همچنین به دنبال یک اکسپلویت مشابه در قیمت‌گذاری وثیقه در شبکه استلار (Stellar) رخ می‌دهد. در ماه فوریه گذشته، مهاجمان پس از دستکاری مسیر قیمتی مورد استفاده برای ارزش‌گذاری وثیقه USTRY، توانستند حدود ۱۰ میلیون دلار از یک استخر وام‌دهیِ تحت مدیریت دایوِ YieldBlox به سرقت ببرند؛ حمله‌ای که به آن‌ها اجازه داد دارایی‌هایی بسیار فراتر از ارزش واقعی توکن وثیقه‌گذاری‌شده را وام بگیرند.
نظرات کاربران