هبوط TVL في Bonzo Finance بنسبة 77% بعد استغلال أوركل بقيمة 9 ملايين دولار على Hedera

تعرّض بروتوكول الإقراض Bonzo Finance على شبكة Hedera لهزة حادة بعد تراجع إجمالي القيمة المقفلة (TVL) بنحو 77%، إثر استغلال مهاجم لخلل في التحقق داخل عقد أوركل تابع لجهة خارجية، ما أتاح له سحب قرابة 9.05 مليون دولار، وفقًا لما ذكره CoinDesk. الحادثة لم تنتج عن ثغرة في عقود Bonzo الذكية نفسها، بل من تكامل مع أوركل Supra. هذا الفارق يسلّط الضوء على أن نطاق المخاطر في تطبيقات التمويل اللامركزي لا يقتصر على الكود الداخلي الذي يخضع عادةً لتدقيق مكثف، بل يمتد إلى كل قطعة بنية تحتية يتم ربطها بالبروتوكول. في هذه الحالة، كان خلل واحد في آلية التحقق داخل عقد الأوركل كافيًا لتفريغ جزء كبير من سيولة البروتوكول خلال وقت قصير. وبحسب التفاصيل المتاحة، استغل المهاجم منطق تسعير الأوركل للاقتراض مقابل ضمانات جرى تضخيم قيمتها عبر أسعار مزيفة. ومع فشل عقد Supra في التحقق بشكل صحيح من البيانات الواردة، تم تمرير أسعار غير صحيحة اعتمد عليها Bonzo بشكل مباشر في حسابات نسبة القرض إلى القيمة (LTV). ومع انهيار هذه الفرضية، تلاشت ملاءة البروتوكول سريعًا. استهداف الأوركلات ليس جديدًا على قطاع DeFi، إذ تكررت هجمات مماثلة عبر سلاسل متعددة لسنوات. لكن وقعها على Hedera كان أكبر لأن Bonzo كان يُعد أحد أكبر أسواق الإقراض على الشبكة. الهبوط بنسبة 77% في TVL يعني خروج سيولة بملايين الدولارات، وتجمّد مراكز، وتراجعًا مفاجئًا في الثقة بقدرة منظومة Hedera على التعامل مع الضغط الهجومي. تسعى Hedera إلى توسيع حضورها في التمويل اللامركزي مستفيدة من معدلات معالجة مرتفعة ورسوم منخفضة وثابتة، لكنها لا تزال أصغر حجمًا مقارنةً بـ Ethereum أو BNB Chain. ومع تفوق شبكات مثل Ethereum وBNB Chain وPolygon في نشاط المطورين، تعمل شبكات مثل Hedera بهامش خطأ أقل، وقد يعيد استغلال واحد بارز ضبط مسار اكتساب المستخدمين لأشهر. بالنسبة للمؤسسات ومزودي السيولة الذين كانوا يختبرون DeFi على Hedera بحذر، تفرض حادثة Bonzo علاوة مخاطر جديدة، وتفتح ملف الاعتماد على عدد محدود من مزودي الأوركل. ومن المتوقع أن يسلط دور Supra في هذا الحدث الضوء على مشهد الأوركلات في الدفاتر المصرّح بها وشبه المصرّح بها. مشكلة الأوركلات مرشحة للاستمرار، لأنها تستغل فجوة الربط بين بيانات خارج السلسلة والتنفيذ داخل السلسلة. توجد حلول مثل الاعتماد على مصادر تسعير متعددة، أو متوسطات سعرية مرجحة بالزمن (TWAP)، أو قواطع حماية (circuit breakers)، لكنها تزيد التعقيد والتكلفة. وغالبًا ما تضحي البروتوكولات الأصغر بالأمان لصالح البساطة، كما قد تفتقر السلاسل الأصغر إلى بنية تحتية عميقة تتيح بدائل قوية. لا تزال آفاق تعافي مستخدمي Bonzo غير واضحة. ففي حالات سابقة، جرى استرجاع جزئي للأموال عبر مفاوضات أو مكافآت "whitehat"، إلا أنه لم يتم تأكيد مسار فوري في هذه الواقعة. وسيكون على فريق البروتوكول تقييم إمكانية وضع خطة تعويض، وإعادة تصميم تكامل الأوركل. وعلى مجتمع Hedera، ستكشف الأسابيع المقبلة ما إذا كانت السيولة ستعود أم ستهاجر إلى وجهات أخرى. الدرس الأوسع واضح: مع انتقال DeFi إلى سلاسل جديدة، تنتقل الثغرات نفسها معها، وما لم تُعامل حماية الأوركل كأولوية من اليوم الأول، ستجد بروتوكولات أخرى نفسها تفقد سيولتها خلال دقائق.