بونزو ليند يتعرض لهجوم من قِبَل مزود بيانات خارجي (أوراكل) ! كم دولاراً من الضمانات تم إقراضها؟ 9 ملايين دولار من USDC + HBAR

بونزو لند اقترضت أصولاً بقيمة لا تتجاوز 250 قطعة من الضمانات من نوع SAUCE، عبر تضخيم 12 رتبة كمية عبر أوراكل، لتنتزع دفعة واحدة 663 مليون USDC و3,450 مليون HBAR مغلف.
(ملخص سابق: شبكة هيديرا تعرضت للاختراق المشتبه! 3.7 مليون دولار من WBTC عبر LayerZero إلى إيثيريوم)
(إضافة سياقية: مأساة! تعرض «قرش» مبكّر في سولانا من نوع Genesis Whale للاختراق واستُهدفت 180 ألف وحدة SOL، زاك إكس بي تي ZachXBT: المهاجمون عبروا إلى إيثيريوم لغسل الأموال)

جدول المحتويات

Toggle

• 250 قطعة SAUCE تستغل الثقة بلا عناء
• ليست حالة معزولة: حادثتا «التوأم» على Stellar
• اتجاهات تستحق المتابعة

Bonzo Lend عبارة عن بروتوكول إقراض مبني باستخدام شبكة Hedera؛ يكفي إيداع الأصول كضمان للحصول على عملات مستقرة أو غيرها من العملات المشفرة. تبدو العملية عادية، لكن في الليلة الماضية حدثت «هجمة أوراكل» أدت إلى خسارة تقدر بنحو 9 مليون دولار للبروتوكول.

250 قطعة SAUCE تستغل الثقة بلا عناء

وفقاً لتقرير الحادثة الأولي الذي نشره Bonzo Lend مساء أمس، لم يضخ المهاجم سوى 250 قطعة من توكن SAUCE، بقيمة أقل من بضعة دولارات، كضمان؛ ثم أرسل عبر أوراكل Supra على السلسلة تحديثات الأسعار، ما أدى إلى تضخيم سعر SAUCE بنحو 12 رتبة كمية.

بعد ذلك، استولت محفظة المهاجم على:

• 663 مليون USDC
• 3,450 مليون wrapped HBAR

أكد Bonzo أن هذه الحادثة ليست ثغرة في العقد، ولا خللاً في الشبكة الرئيسية لـ Hedera؛ بل لأن مُتحقق أوراكل Supra على السلسلة قبِل بيانات سعر SAUCE متضمنة «توقيعاً صفرياً».

التحديث: يظل بروتوكول Bonzo Lend متوقفاً.

نُشرت تحليلات تفصيلية للحادثة في المقال أدناه. يلتزم الفريق بالشفافية والتواصل المستمرين — ستُقدم تحديثات مع تطور المعلومات. شكراً لكم.https://t.co/fM9pjFaf6K

— Bonzo Finance Labs (@bonzo_finance) 11 يوليو 2026

بعد وقوع الحادثة، انخفضت قيمة الأصول المُقفلة في Bonzo Lend بنسبة 77%، ما دفع عدداً كبيراً من المستخدمين إلى الذعر والخروج.

ليست حالة معزولة: حادثتا «التوأم» على Stellar

أعادت هذه المرة أيضاً إلى الأذهان قضية أخرى وقعت في فبراير من هذا العام: إذ قام مهاجمون بالتحكم في تقدير قيمة ضمان USTRY ضمن مجمع القروض المدارة بواسطة YieldBlox على Stellar، وسرقوا ما يقارب 1 مليون دولار. السمتان المشتركتان في الحادثتين هما:

تم التلاعب بمسار أسعار الأوراكل → تضخم تقييم الضمانات بشكل هائل → تم سحب الأصول.

بعبارة بسيطة: طالما أن الأوراكل أعطى السعر الصحيح، فإن إيداع بضع قطع من التوكنات يمكن أن يفرغ كامل مجمع السيولة.

اتجاهات تستحق المتابعة

قد تبدو بروتوكولات الإقراض في التمويل اللامركزي (DeFi) بسيطة: ضَمْن A واقتراض B، لكن مصدر أسعار الأوراكل الذي يعتمد عليه الأساس هو في الحقيقة «خط الدفاع الأول» الحقيقي. ومع تسارع الاستثمارات بالذكاء الاصطناعي، وتوسع العملات المستقرة، والتكامل المتسارع لترميز الأصول الحقيقية (RWA)، ستصبح موثوقية البنية التحتية للأوراكل أكثر أهمية من أي وقت مضى.

حادثة Bonzo Lend هذه تعيد تذكير السوق مرة أخرى: حيث توجد أموال DeFi، توجد أيضاً أخطاء الأوراكل.

المصدر: CoinTelegraph · تقرير حادثة Bonzo Finance

هذه المقالة مصدرها CoinTelegraph، وقد تم إعدادها وترجمتها بواسطة فريق 动區动趨.