اختراق بروتوكول DeFi "Bonzo Lend" وخسائر بقيمة 9.05 مليون دولار بسبب ثغرة "ZeroSignature"

كشف حادث أمني في بروتوكول الإقراض القائم على Hedera، "Bonzo Lend"، عن ثغرة في مدققات الأوراكل سمحت باستغلال ما يُعرف بثغرة "ZeroSignature" لاقتراض 9.05 مليون دولار بضمان هامشي لا يتجاوز 250 SAUCE قيمتها بضعة دولارات. أوقف البروتوكول عمليات السحب بعد أن قبل مدقق الأوراكل إثباتاً يتضمن توقيعات ومفاتيح عامة بقيمة صفرية، ما مكّن محفظة من تمرير تحديث سعري مُضلِّل. ووفق صفحة الحالة الرسمية، ما تزال "Bonzo Lend" و"Bonzo Points" معلّقتين حتى 13 يوليو، مع إدراج الأسواق المتأثرة ضمن وضع "صيانة". وخلال تقييم "Bonzo Finance Labs" و"Bonzo Finance Foundation" لمسار الاسترداد وشروط إعادة الفتح، لا يزال مزودو السيولة غير قادرين على السحب. تفاصيل الاستغلال تشير إلى أن "Wallet A" أودعت أولاً 250 SAUCE. عند 00:51 بالتوقيت العالمي، قدّمت تحديثاً لسعر SAUCE/wHBAR رفع قيمة الرمز بنحو 12 مرتبة أسية، رغم أن سعر السوق ظل قريباً من 0.2 HBAR. وبعد ثماني ثوانٍ من وصول السعر المُحرّف إلى تخزين الأوراكل على السلسلة، اقترضت المحفظة 6.63 مليون USDC. ثم قامت بإقراض 34.5 مليون wrapped HBAR، ليصل إجمالي الأصل المسحوب وفق السعر المرجعي لدى Bonzo إلى نحو 9.05 مليون دولار. يكمن جوهر المشكلة في كيفية تمرير قيمة صفرية عبر المدقق. التحديث المُرسَل لم يتضمن توقيع أوراكل صالحاً؛ إذ كان حقل التوقيع [0, 0]، كما كان مفتاح اللجنة العام المشار إليه صفراً أيضاً، وهو ما يُعرف في علم التشفير بـ"نقطة اللانهاية". تقوم مدققات Supra بإرسال هذه المدخلات إلى العقد المُسبق التجميع المقترن في Hedera. وبما أن كلا النقطتين تمثلان هويات رياضية، تُرجع معادلة الاقتران نتيجة "صحيح" بطبيعتها. المدقق تعامل مع هذه النتيجة كإثبات لتوقيع اللجنة لأنه لم يرفض مسبقاً القيم الصفرية أو الهويات أو المدخلات خارج المجموعات الفرعية. بعبارة أخرى، الشبكة حلّت المعادلة كما قُدمت لها، لكن المدقق أخطأ باعتبار النتيجة تفويضاً. أوضحت Bonzo أن عقد الإقراض يعتمد لاحقاً على الأسعار المخزنة لدى الأوراكل لتنفيذ قواعد نسبة القرض إلى القيمة (LTV) كما هي مبرمجة. وخلال استمرار السعر الشاذ، اقترضت "Wallet B" نحو مليون دولار، ثم تواصلت مع Bonzo وعرّفت نفسها بأنها جهة استجابة "وايت هات" وأبدت نيتها إعادة الأموال. تقدّر Bonzo استرداد نحو مليون دولار، لكن الأموال لم تُعد بعد وما يزال المبلغ النهائي غير مؤكد. ذكرت Bonzo أن Supra قامت بإصلاح المدقق، إلا أن مجمع الإقراض ما يزال مغلقاً. وتتمثل القضايا العالقة في التحقق عبر اختبارات الانحدار من أن المدققات ترفض مدخلات الهوية، وما إذا كانت Bonzo ستضيف فحوصات لانحراف الأسعار أو ستشدد معايير الضمان، إضافة إلى كيفية التعامل مع الأصول المتاحة أثناء استعادة عمليات السحب. حتى 13 يوليو، لا تزال صفحة الحالة الرسمية تصنف الحادث على أنه غير محلول. وآخر تحديث رسمي نُشر في 11 يوليو أكد استمرار تعليق البروتوكول. ولم تعلن Bonzo حتى الآن عن تعويضات أو موعد لإعادة الفتح أو شروط سحب المستخدمين، ما يجعل مزودي السيولة بانتظار خطة الاسترداد المرتقبة.