Kilas Balik Insiden Bonzo Lend: Bagaimana Sebuah Kelemahan Tanda Tangan Nol Bisa Menyebabkan Kerugian Protokol Senilai 9 Juta Dolar?
Insiden Bonzo Lend: Bagaimana Satu Kerentanan Tanda Tangan Nol Menyebabkan Protokol Rugi 9 Juta Dolar AS?
Sebuah protokol pinjaman berbasis Hedera, Bonzo Lend, terpaksa mengunci penarikan setelah kerentanan pada oracle validator memungkinkan eksploitasi besar-baru. Dompet pelaku menyetor 250 token SAUCE (senilai hanya beberapa dolar) sebagai jaminan, lalu mengirim pembaruan harga palsu yang secara drastis melambungkan nilainya sekitar 12 digit.
Kunci masalahnya ada pada validator oracle Supra yang menerima bukti dengan bidang tanda tangan [0,0] dan kunci publik nol (titik tak terhingga). Validator ini mengirim input ke kontrak *pairing* Hedera. Karena kedua titik mewakili identitas matematika, persamaan *pairing* mengembalikan `true` sesuai desain. Validator secara keliru menafsirkan hasil ini sebagai bukti tanda tangan yang sah dari komite orakel, tanpa menolak input nol dan identitas terlebih dahulu.
Dengan harga SAUCE yang dimanipulasi disimpan di oracle, protokol pinjaman Bonzo, mengikuti aturan rasio pinjaman terhadap nilai (LTV) yang terprogram, mengizinkan dompet pelaku untuk meminjam 6,63 juta USDC dan 34,5 juta wrapped HBAR, dengan total sekitar 9,05 juta dolar AS berdasarkan harga referensi Bonzo.
Dompet lain (B) meminjam sekitar 1 juta dolar AS saat harga tidak normal masih berlaku dan telah menghubungi Bonzo mengklaim sebagai penanggap *whitehat* dengan niat mengembalikan dana. Bonzo melaporkan sekitar 1 juta dolar AS telah "dipulihkan" meskipun dana belum dikembalikan.
Supra telah memperbaiki validatornya. Namun, Bonzo Lend tetap ditutup sementara, dengan penyedia likuiditas tidak dapat menarik dana mereka. Protokol belum mengumumkan rencana kompensasi, tanggal pembukaan kembali, atau syarat penarikan bagi pengguna, sehingga pemulihan penuh masih tertunda.
marsbit12j yang lalu
