اختراق أوراكل على Hedera يستنزف 9 ملايين دولار من Bonzo Lend بينها 34.5 مليون HBAR مغلّف

أخبار HBAR

خسر بروتوكول الإقراض Bonzo Lend المبني على شبكة Hedera نحو 9 ملايين دولار بعدما تلاعب مهاجم بسعر رمز SAUCE المستخدم كضمان، فاستنزف بركة السيولة بأضعاف ما أُودع فيها أصلاً. الحادثة، التي كُشف عنها في تقرير أولي خلال عطلة نهاية الأسبوع، طالت تطبيقاً من تطبيقات التمويل اللامركزي يعمل فوق شبكة Hedera، وهي شبكة الدفاتر الموزعة المعروفة بسرعة معالجتها العالية ورسومها المنخفضة، حيث يمثّل رمز HBAR (HBAR) عملتها البديلة الأصلية. ووصف فريق Bonzo الخسارة بأنها فشل في التحقق من الأوراكل لا خللاً في عقوده الذكية، لكن نزيف السيولة أضاف ضغطاً ملموساً على منظومة HBAR مع تراجع ثقة المستخدمين.

تُظهر قراءتنا لتسلسل العمليات على السلسلة (on-chain) مدى ضآلة الرهان الأولي مقارنة بحجم العائد. فقد أودع المهاجم في البداية 250 وحدة SAUCE فقط، لا تساوي سوى بضعة دولارات، قبل أن يبثّ تحديثاً سعرياً ضخّم قيمة الرمز بنحو 12 مرتبة عشرية. وبعدما بات الضمان يُقرأ على أنه مُبالغ في قيمته بشكل هائل، اقترضت المحفظة ذاتها 6.63 مليون USDC و34.5 مليون HBAR مغلّف من بركة الإقراض ثم انسحبت. والأوراكل، وهو النظام الذي يغذّي العقود الذكية بأسعار خارج السلسلة، هو ما تعتمد عليه منصات الإقراض لاحتساب قيمة الضمانات؛ ولذلك حوّلت تغذية سعرية واحدة تالفة إيداعاً تافهاً إلى سحب بملايين الدولارات.

سارعت Hedera إلى فصل الاختراق عن طبقتها الأساسية. وقالت الشبكة في بيان رسمي إن تحقيقها لم يرصد أي اختراق لخوارزمية الإجماع أو الخدمات الجوهرية، وإن الشبكة الرئيسية واصلت عملها دون انقطاع طوال الحادثة. وهذا التمييز مهم لحائزي العملة: فالخلل كان في مكوّن تسعير على مستوى التطبيق، لا في الدفتر نفسه. ومع ذلك، تُذكّر الواقعة بأن الشبكة قد تعمل بلا عيب بينما ينزف بروتوكول مبني فوقها أمواله، وبأن التوقيع الأعمى وضعف فحوص الأوراكل يظلّان سطح هجوم دائماً أمام مستخدمي التمويل اللامركزي.

أرجع فريق Bonzo السبب الجذري إلى ثغرة في مُحقّق الأوراكل على السلسلة التابع لشركة Supra، الذي قبِل سعراً متلاعَباً به لرمز SAUCE يحمل توقيعاً مُصفّراً. وبعبارة أوضح، تعاملت طبقة التحقق مع تغذية سعرية باطلة ومُتلاعَب بها على أنها مشروعة، ومرّرتها إلى منطق الإقراض. وأوضح البروتوكول أن Supra أقرّت بالعيب ونشرت إصلاحاً له، مؤكداً مجدداً أن الثغرة لم تكن في عقود Bonzo Lend ولا في البنية التحتية لشبكة Hedera. ونمط الهجوم، أي تجاوز التحقق من التوقيع لفرض تقييم عبثي، يُبرز لماذا تُعامَل نزاهة الأوراكل بوصفها بنية تحتية حرجة في أسواق الإقراض.

تأتي خسارة Bonzo وسط عام قاسٍ على التمويل اللامركزي. فبيانات السوق تشير إلى أن الربع الثاني من 2026 صار الأكثر تعرّضاً للاختراقات على الإطلاق من حيث عدد الحوادث، بواقع 83 عملية استغلال منفصلة وسرقة نحو 755 مليون دولار. واستأثرت هجمات جسور السلاسل المتقاطعة وحدها بنحو 351 مليون دولار من هذا الإجمالي، فيما شكّلت اختراقات حسابات المشرفين والتلاعب الزائف بالأسعار 37% من خسائر الربع. ويوحي تكتّل هجمات الأوراكل وتسعير الضمانات بأن المهاجمين يستهدفون على نحو متزايد سباكة البيانات في التمويل اللامركزي بدلاً من العقود الذكية نفسها.

الخلفية الأوسع للقطاع لا تقلّ توتراً. فقد هبطت القيمة الإجمالية المقفلة في التمويل اللامركزي بنسبة 39% إلى ما يزيد قليلاً عن 70 مليار دولار في يونيو، نزولاً من نحو 115 مليار دولار في يناير، مع تسجيل 121 اختراقاً وخسائر بنحو 942 مليون دولار خلال الفترة، وهي سلسلة حوادث رجّحت تعزيز تدفقات رأس المال الخارجة. وتذكّر واقعة Bonzo باختراق فبراير على شبكة Stellar، حيث استنزف مهاجمون نحو 10 ملايين دولار من بركة إقراض YieldBlox عبر التلاعب بمسار السعر المستخدم لتقييم ضمان USTRY. وتُفضي إخفاقات تسعير الضمانات المتكررة إلى تآكل مطّرد للثقة في نماذج صانع السوق الآلي والإقراض التي ترتكز عليها الائتمانات على السلسلة.

وفق مؤشراتنا الخاصة، يتداول HBAR قرب 0.0696 دولار، بانخفاض 0.94% خلال اليوم، ويمنح محرّك COINOTAG المسجّل لتقييم الدعم والمقاومة القائم على 42 مؤشراً مستوى الدعم 0.0685 دولار درجة قصوى 100/100، مدفوعاً بتقاطع حزام Keltner السفلي ونطاق ATR السفلي إلى جانب Donchian السفلي. وأعلى الرسم، يقيّم المحرّك المقاومة عند 0.0757 دولار بدرجة 90/100 (Ichimoku Kijun وقمة تأرجح)، مع تجمّع محوري أقرب عند 0.0704 دولار بدرجة 70/100. ويُقرأ مؤشر القوة النسبية عند 38 مع اتجاه هابط بوصفهما إشارتين هابطتين، رغم انقلاب مؤشر MACD إلى الصعود؛ وتُظهر المشتقات معدل تمويل موجباً بشكل طفيف عند 0.0049% ومراكز مفتوحة بقيمة 20.3 مليون دولار، فيما يستقر مؤشر الخوف والطمع عند 26 (خوف). ومن شأن إغلاق يومي دون 0.0685 دولار أن يُبطل فرضية التعافي ويكشف المستوى 0.0572 دولار.