Bonzo Lend, Supra 검증기가 가짜 SAUCE 가격을 수용한 뒤 900만 달러 손실

핵심 포인트

Bonzo Lend는 공격자가 제3자 Supra 오라클 검증기의 취약점을 악용한 뒤 약 905만 달러 피해를 입었다. 공격자는 250 SAUCE를 담보로 예치하고, 토큰 가치를 약 12자릿수 과대평가한 조작된 가격 업데이트를 제출했다. 해당 지갑은 Bonzo가 대출 풀을 일시 중단하기 전 약 663만 USDC와 3,450만 wrapped HBAR를 차입했다. Bonzo는 Supra가 문제를 인정했으며 Hedera 메인넷의 영향을 받은 검증기 컨트랙트에 수정 사항을 배포했다고 밝혔다.

시장 심리

신중한 약세, 스트레스 국면, 기술 주도, 위험 축소.

이유: Bonzo Lend는 제3자 Supra 검증기가 조작된 SAUCE 가격 업데이트를 수용한 뒤 약 905만 달러 피해를 입었다.

유사 과거 사례

오라클 조작 공격은 보통 대출 시장에 단기 스트레스를 유발한다. 잘못된 가격이 취약한 담보를 과도한 차입 능력으로 바꿀 수 있기 때문이다. 이번 사례는 보고된 결함이 Hedera 핵심 인프라가 아니라 제3자 검증기에 있었다는 점에서 다르다.

파급 효과

침해된 오라클 검증기는 하나의 대출 풀에서 같은 검증기에 의존하는 다른 앱으로 리스크를 전파할 수 있다. 더 많은 앱이 같은 검증기와 연결된 시장을 일시 중단하거나 제한하면 Hedera DeFi 유동성이 타이트해질 수 있다.

기회와 리스크

기회: Supra 검증기 수정 이후 Bonzo가 대출을 재개하는지, 그리고 화이트햇 대응자가 자금을 반환하는지 모니터링해야 한다.

리스크: 추가 Hedera 앱이 영향을 받은 검증기에 대한 노출을 보고하는지 모니터링해야 한다. 공유 오라클 의존성이 봉쇄 리스크를 키울 수 있기 때문이다.