تفاصيل الخبر
هاجم قراصنة منصة بونزو ليند عبر استغلال ثغرة في مُحقق الأوراكل على شبكة هيدرا، حيث تضخيموا قيمة ضمانة العملة __ لاستلاف 9 ملايين دولار. وقع الهجوم في 5 أبريل 2024، ويعكس ضعف أمني في منصات التمويل اللامركزي (__) التي تعتمد على الأوراكل لتوفير بيانات الأسعار. استغل المهاجم الثغرة لتقديم معلومات خاطئة عن قيمة __، مما أدى إلى سحب الأموال عبر قرض فلاش. تُظهر الحادثة مخاطر النظامية في بيئات التمويل اللامركزي، حيث يمكن أن تؤدي ثغرات العقود الذكية وفساد الأوراكل إلى خسائر ضخمة. يراقب المستثمرون الآن أمن الأوراكل عبر منصات البلوكشين، خاصةً تلك التي تدير مجموعات سيولة كبيرة. كما تثير الحادثة مخاوف بشأن موثوقية المصادر اللامركزية للبيانات، التي تُعتبر أساسية لأنظمة التمويل الآلية. قد يؤدي التأثير إلى تزايد الرقابة التنظيمية على مشاريع التمويل اللامركزي، ودفع المطورين إلى اعتماد أنظمة أوراكل متعددة أو مصادر أسعار لامركزية. يُنصح المستثمرون في منطقة الخليج بمراقبة التحديثات من بونزو ليند وسوبرا حول إصلاحات الأمان. كما قد تشهد السوق الرقمية تقلبات بسبب تراجع الثقة في المنصات التي تعتمد على الأوراكل، خاصةً مع انتشار التمويل اللامركزي في الأسواق الناشئة.
قد يعني هذا الهجوم على بونزو ليند أن المستثمرين في العملات الرقمية يحتاجون إلى مراقبة أمن الأوراكل في المنصات اللامركزية. من المحتمل أن تتأثر ثقة السوق في منصات التمويل اللامركزي، مما قد يؤدي إلى تقلبات في الأسعار. يُنصح بدراسة التحديثات الأمنية القادمة من المنصات المعنية.
A hacker exploited a vulnerability in Supra’s on-chain oracle verifier on the Hedera network, inflating the value of SAUCE collateral to borrow $9 million from Bonzo Lend. The attack, which occurred on April 5, 2024, highlights critical security flaws in decentralized finance (DeFi) platforms reliant on oracles for price data. The attacker manipulated the oracle to falsely report SAUCE’s value, triggering a flash loan attack that drained funds from the lending protocol.
This incident underscores the systemic risks in DeFi ecosystems, where smart contract vulnerabilities and oracle inaccuracies can lead to massive losses. Traders and investors are now scrutinizing oracle security across blockchain platforms, particularly in DeFi protocols handling large liquidity pools. The attack also raises concerns about the reliability of on-chain data sources, which are central to automated financial systems.
The fallout could accelerate regulatory scrutiny of DeFi projects and prompt developers to adopt multi-oracle systems or decentralized price feeds. Investors should monitor updates from Bonzo Lend and Supra regarding security patches. Additionally, the broader crypto market may face volatility as confidence in oracle-dependent platforms wavers, especially with growing adoption of DeFi in emerging markets like the MENA region.
An attacker inflated the value of SAUCE collateral and borrowed $9 million from Bonzo Lend through a flaw in Supra’s on-chain oracle verifier.