Bonzo Lend-də 9 milyonluq Kiberhücum: Platforma Dayandırıldı, Nələr Gözlənir?

Bonzo Lend-də kütləvi borc manipulyasiyası

Bonzo Lend platformasında oracle verifier tərəfindən sıfır imza və sıfır açar qəbul edilərək 9.05 milyon dollar dəyərində borc götürülməsi ciddi narahatlığa səbəb olub. Bu hadisə nəticəsində Bonzo Lend və Bonzo Points 13 iyul tarixinə qədər tam dayandırılıb.

Qiymət manipulyasiyası və böyük borclar

Hadisənin mərkəzində Wallet A adlı istifadəçi dayanır. O, 250 SAUCE tokeni qoyaraq SAUCE/wHBAR qiymət yeniləməsini manipulyasiya edib. Bu manipulyasiya nəticəsində SAUCE tokeninin dəyəri təxminən 12 sıfırla şişirdilib, halbuki bazar qiyməti 0.2 HBAR səviyyəsində qalmışdı. Nəticədə Wallet A 6.63 milyon USDC və 34.5 milyon wrapped HBAR borc götürüb. Ümumilikdə borclanma məbləği Bonzo-nun referans qiymətləri ilə təxminən 9.05 milyon dollar təşkil edib.

Verifierin zəifliyi və sistemin dayandırılması

Oracle verifier sıfır imza və sıfır açar kimi qeyri-adi girişləri qəbul edib, identitet yoxlamalarını rədd etməyib. Bu zəiflik Supra tərəfindən təmir olunub. Hazırda Bonzo Lend platforması bağlanıb və bərpa şərtləri hələ açıqlanmayıb.

Digər borc alan və bərpa vəziyyəti

Wallet B təxminən 1 milyon dollar borc götürüb və özünü ağ şlyapa haker kimi təqdim edib. Bonzo isə təxminən 1 milyon dolların bərpa olunduğunu bildirir. Lakin rəsmi status səhifəsində 13 iyul tarixinə hadisənin hələ həll olunmadığı göstərilir.

İstifadəçilərin narahatlığı və gələcək perspektiv

Likvidlik təminatçıları və istifadəçilər vəsaitlərini çıxara bilmirlər. Bonzo Finance Labs və Bonzo Finance Foundation hələ istifadəçilərə geri ödəmə və çıxarış şərtlərini açıqlamayıb. Hadisənin tam texniki təfərrüatları və bərpa planının detalları hələ də məlum deyil.

Bu vəziyyət kripto platformalarının təhlükəsizliyi və istifadəçi vəsaitlərinin qorunması məsələsində ciddi suallar doğurur. İstifadəçilər gələcəkdə belə risklərin qarşısını almaq üçün daha şəffaf və etibarlı sistemlər tələb edirlər.