Bonzo Lend, Hedera 오라클 익스플로잇으로 900만 달러 손실

핵심 포인트

Hedera 기반 대출 프로토콜인 Bonzo Lend는 7월 11일 공격자가 제3자 Supra 오라클 컨트랙트의 검증 결함을 악용한 뒤 약 905만 달러를 잃었다. Bonzo의 예비 사고 보고서에 따르면 공격자는 250 SAUCE 토큰을 담보로 예치하고 SAUCE 가격 업데이트를 조작했다. 이후 공격자는 663만 USDC와 3,452만 wrapped HBAR를 빌렸다. Supra Labs는 퇴화된 BLS 서명과 값이 0인 공개키가 하나의 SAUCE/wHBAR 피드에 영향을 줬으며, 핵심 집계 기능과 다른 피드들은 영향을 받지 않았다고 밝혔다.

시장 심리

신중한 약세, 스트레스 국면, 기술 주도, 위험 축소.

이유: 약 905만 달러 손실이 발생한 대출 프로토콜 익스플로잇은 Hedera DeFi의 리스크 통제에 대한 신뢰를 약화시킬 수 있다.

유사 과거 사례

오라클 조작 사건은 일반적으로 트레이더들이 담보 관리와 청산 리스크를 재평가하게 만들기 때문에 영향을 받은 대출 시장에 압박을 준다. 차이점은 이번 사건이 단일 피드의 제3자 검증기 문제와 관련된 것으로 보이며, 복구 작업이 노출을 억제한다면 더 넓은 피해를 제한할 수 있다는 점이다.

파급 효과

담보 신뢰가 핵심 경로다. 취약한 가격 검증은 대출자들이 관련 시장에서 리스크를 줄이게 만들 수 있기 때문이다. 일시 중단된 대출 시장이 오프라인 상태로 유지되면 유동성은 영향을 받은 Hedera DeFi 거래 장소에서 빠져나갈 수 있다.

기회와 리스크

기회: Bonzo가 복구 작업 이후 대출 프로토콜을 재개하는지 모니터링해야 한다. 안전한 재가동은 Hedera DeFi의 신뢰 훼손을 줄일 수 있기 때문이다.

리스크: 탈취 자금이 브리지나 스왑을 통해 더 이동하는지 모니터링해야 한다. 이동이 계속되면 복구가 늦어지고 사용자가 방어적인 태도를 유지할 수 있기 때문이다.