ثغرة في مزود البيانات تكلف Bonzo Lend 9 مليون دولار من خلال تشويه ضمانات SAUCE
Vexoda Newsroom
انتحال القيمة المحددة لضمانات SAUCE عبر ثغرة في مزود البيانات على سلسلة Supra أدى إلى سحب حوالي 9 مليون دولار من Bonzo Lend على Hedera. هذا الحادث يبرز الثغرات الموجودة في بروتوكولات DeFi.
في 11 يوليو 2026، تعرّض بروتوكول القروض Bonzo Lend لخسارة كبيرة قدرها حوالي 9 مليون دولار بسبب انتحال القيمة المحددة لضمانات SAUCE على سلسلة Hedera. استغل المتسلل ثغرة في مزود البيانات على سلسلة Supra من خلال تضخيم قيمة SAUCE أكثر من 12 مرتبة حجمية.
بدأت الحادثة عندما وفر المتسلل فقط 250 ضمانة SAUCE، والتي كانت تستحق بضع دولارات فقط في ذلك الوقت. من خلال تقديم تحديث سعر مزيف يحمل توقيعًا فاقدًا، تمكّن من تضخيم قيمة التين بشكل كبير. هذا السمح له بالاقتراض بكمية ضخمة: 6.63 مليون دولار أمريكي للدولار الأمريكي المعدني (USDC) و 34.5 مليون HBAR مغلف.
يؤكد هذا الحادث على كيفية استغلال فشل مزود البيانات في البروتوكولات DeFi لسحب السيولة، حتى عندما تظل أجزاء أخرى من النظام تعمل بشكل طبيعي. أبلغ Bonzo Finance أن Supra اعترفت بالمشكلة وأطلقت حلًا سريعًا. ومع ذلك، أشارت إلى أن هذه الثغرة لم تؤثر على عقودهم أو أمان الشبكة الأساسية لـ Hedera.
يضاف هذا الحادث إلى تحديات مقلقة أخرى في عام 2026 حيث تعاني بروتوكولات DeFi من ضغوط متزايدة من قبل المخترقين. وفقًا لمعلومات CryptoRank، شهد الربع الثاني سحب أكثر من 755 مليون دولار عبر 83 انتحالًا، مع تقدير كبير لانتحالات جسور التحويل بين السلاسل.
هذا الحادث يستحق الانتباه خاصة لأنه يلي حادثًا مشابهًا في شبكات أخرى. في فبراير، سحب المخترقون حوالي 10 مليون دولار من بروتوكول القروض المدارة بواسطة DAO YieldBlox عبر تلاعبهم بالمسار المستخدم لقيمة ضمانات USTRY. هذه التكرارات من مشاكل الأمان تثير مخاوف بشأن ثقة المستثمرين والخروج المحتمل لرأس المال من بروتوكولات DeFi.
للتجار والمستثمرين، يؤكد هذا الحادث على المخاطر المتواصلة في بروتوكولات FinTech الموزعة (DeFi). يؤكد ذلك أهمية مechanisms الربطات القوية ورصد الثغرات المستمر. النقاط الرئيسيّة للاعتبار المستقبلية تشمل تحديثات تنفيذ Supra للحل وقياسات الأمان الأوسع في مختلف بروتوكولات DeFi.
المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.