โปรโตคอล DeFi Bonzo Lend สูญเงิน 9.05 ล้านดอลลาร์จากช่องโหว่ ZeroSignature

โปรโตคอลให้กู้บนเครือข่าย Hedera อย่าง Bonzo Lend ระงับการถอนเงิน หลังตัวตรวจสอบออราเคิลยอมรับหลักฐานที่มีลายเซ็นและคีย์สาธารณะเป็นศูนย์ (zero signatures/public keys) ส่งผลให้กระเป๋าเงินหนึ่งกู้ยืมเงินได้รวมราว 9.05 ล้านดอลลาร์ โดยวางหลักประกันเพียง 250 SAUCE มูลค่าไม่กี่ดอลลาร์ เหตุการณ์เกิดจากช่องโหว่เชิงคณิตศาสตร์ในกระบวนการยืนยันของออราเคิล เมื่อผู้ตรวจสอบตีความ "เอกลักษณ์ทางคณิตศาสตร์" ว่าเป็นหลักฐานการอนุมัติ ทำให้กฎอัตราส่วนเงินกู้ต่อมูลค่าหลักประกัน (loan-to-value) ของโปรโตคอลทำงานบนราคาที่ถูกบิดเบือน ไทม์ไลน์ของการโจมตี ระบุว่า Wallet A ฝาก 250 SAUCE ก่อนจะส่งอัปเดตราคา SAUCE/wHBAR เวลา 00:51 UTC โดยปั่นมูลค่าโทเคนให้สูงขึ้นราว 12 ลำดับขั้น แม้ราคาตลาดยังอยู่ใกล้ 0.2 HBAR หลังราคาถูกบันทึกบนเชน 8 วินาที กระเป๋านี้กู้ 6.63 ล้าน USDC จากนั้นปล่อยกู้ต่อ 34.5 ล้าน wrapped HBAR ทำให้ยอดเงินต้นที่ถอนออกไปของ Wallet A คิดเป็นราว 9.05 ล้านดอลลาร์ตามราคาอ้างอิงของ Bonzo สาเหตุทางเทคนิคอยู่ที่อัปเดตดังกล่าวไม่มีลายเซ็นออราเคิลที่ถูกต้อง ช่องลายเซ็นเป็น [0, 0] และคีย์สาธารณะของคณะกรรมการที่อ้างอิงก็เป็นศูนย์เช่นกัน ซึ่งในคริปโตกราฟีเรียกว่า point at infinity ตัวตรวจสอบของ Supra ส่งอินพุตเหล่านี้ไปยังสัญญา precompiled ที่จับคู่บน Hedera เมื่อทั้งสองจุดเป็นเอกลักษณ์ทางคณิตศาสตร์ สมการ pairing จะให้ผล "จริง" ตามนิยาม ทำให้ตัวตรวจสอบนำผลลัพธ์ไปตีความว่าเป็นหลักฐานลายเซ็นของคณะกรรมการ เพราะไม่ได้ปฏิเสธค่าศูนย์ identity หรืออินพุตที่อยู่นอกซับกรุ๊ปตั้งแต่ต้น กล่าวโดยย่อ เครือข่ายแก้สมการได้ถูกต้องตามอินพุตที่ได้รับ แต่ตัวตรวจสอบนำคำตอบนั้นไปสรุปว่าได้รับอนุญาตโดยผิดพลาด Bonzo ระบุว่าสัญญาให้กู้ของโปรโตคอลนำราคาที่เก็บไว้ในออราเคิลไปใช้ตามกฎ LTV ที่โปรแกรมไว้ ส่งผลให้ระหว่างที่ราคาผิดปกติยังมีผล Wallet B สามารถกู้ได้อีกราว 1 ล้านดอลลาร์ โดย Wallet B ติดต่อ Bonzo พร้อมระบุตัวว่าเป็น whitehat และตั้งใจคืนเงิน Bonzo ประเมินว่ากู้คืนได้ประมาณ 1 ล้านดอลลาร์ แต่เงินยังไม่ถูกส่งกลับ และยอดสุดท้ายยังไม่แน่นอน Bonzo แจ้งว่า Supra ได้แก้ไขตัวตรวจสอบแล้ว แต่พูลให้กู้ยังคงปิดอยู่ ประเด็นที่ต้องติดตาม ได้แก่ การทดสอบแบบ regression ว่ายืนยันได้ว่าตัวตรวจสอบปฏิเสธอินพุตแบบ identity แล้วหรือไม่ การเพิ่มการตรวจจับความเบี่ยงเบนของราคา (price deviation checks) หรือการปรับเข้มพารามิเตอร์หลักประกัน รวมถึงแนวทางจัดการสินทรัพย์ที่พร้อมใช้งานระหว่างกระบวนการเปิดให้ถอนเพื่อกู้คืน ณ วันที่ 13 กรกฎาคม หน้า status อย่างเป็นทางการของ Bonzo ยังระบุเหตุการณ์นี้ว่า "ยังไม่ยุติ" โดยอัปเดตล่าสุดเมื่อวันที่ 11 กรกฎาคมระบุว่าโปรโตคอลยังคงถูกระงับ Bonzo ยังไม่ประกาศมาตรการชดเชย กำหนดเปิดระบบใหม่ หรือเงื่อนไขการถอน ทำให้ผู้ให้สภาพคล่องยังไม่สามารถถอนเงินได้จนกว่าจะมีแผนฟื้นฟูที่ชัดเจนจาก Bonzo Finance Labs และ Bonzo Finance Foundation