TVL ของ Bonzo Finance ร่วง 77% หลังถูกโจมตี Oracle บน Hedera สูญราว 9 ล้านดอลลาร์

Bonzo Finance โปรโตคอลกู้ยืมบนเครือข่าย Hedera เผชิญแรงกระแทกครั้งใหญ่เมื่อมูลค่ารวมที่ล็อกไว้ในระบบ (TVL) ดิ่งลง 77% หลังผู้โจมตีอาศัยช่องโหว่การตรวจสอบความถูกต้องในสัญญาออราเคิลของบุคคลที่สาม ดูดสภาพคล่องออกไปราว 9.05 ล้านดอลลาร์ ตามรายงานของ CoinDesk เหตุการณ์นี้สะท้อนความเสี่ยงแบบลูกโซ่ของ DeFi เมื่อแอปพลิเคชันพึ่งพาข้อมูลราคา"ภายนอก"โดยไม่มีเกราะป้องกันเพียงพอ จุดอ่อนครั้งนี้ไม่ได้อยู่ในสมาร์ตคอนแทร็กต์ของ Bonzo โดยตรง แต่เกิดจากการเชื่อมต่อกับ Supra oracle ซึ่งเป็นรายละเอียดที่มีนัยสำคัญ เพราะแม้โปรโตคอลจำนวนมากจะตรวจสอบโค้ดภายในอย่างเข้มงวด พื้นที่เสี่ยงจริงยังรวมถึงโครงสร้างพื้นฐานทุกชิ้นที่เชื่อมต่อเข้ามาด้วย และเพียงขั้นตอนยืนยันข้อมูลที่บกพร่องในสัญญาออราเคิลก็เพียงพอให้เงินเกือบทั้งหมดในระบบถูกระบายออกไปอย่างรวดเร็ว ข้อมูลที่เปิดเผยระบุว่า ผู้โจมตีบิดเบือนตรรกะของออราเคิลเพื่อกู้ยืมสินทรัพย์โดยใช้มูลค่าหลักประกันที่ถูกปั่นให้สูงเกินจริง เมื่อสัญญา Supra ไม่สามารถตรวจสอบข้อมูลที่เข้ามาได้อย่างถูกต้อง ผู้ไม่หวังดีจึงส่งราคาปลอมที่ระบบกู้ยืมของ Bonzo เชื่อถือโดยอัตโนมัติ ความเชื่อถือนี้เป็นหัวใจของการคำนวณอัตราส่วนเงินกู้ต่อมูลค่าหลักประกัน (loan-to-value) และเมื่อกลไกถูกทำลาย ความมั่นคงทางการเงินของโปรโตคอลก็พังทลายทันที การโจมตีผ่านออราเคิลไม่ใช่เรื่องใหม่ในโลก DeFi และเกิดขึ้นกับหลายโปรโตคอลบนหลายเครือข่ายมานานแล้ว แต่กรณีนี้กระทบ Hedera เป็นพิเศษ เพราะ Bonzo เคยเป็นหนึ่งในตลาดกู้ยืมที่ใหญ่ที่สุดบนเครือข่าย การร่วงลงของ TVL ถึง 77% หมายถึงสภาพคล่องหายไปเป็น"หลักล้าน" เกิดตำแหน่งค้างคา และความเชื่อมั่นต่อความสามารถของระบบนิเวศในการรับมือแรงโจมตีลดลงอย่างฉับพลัน สำหรับเป้าหมาย DeFi ของ Hedera เครือข่ายกำลังค่อยๆ ขยายฐานด้วยจุดขายด้าน throughput สูงและค่าธรรมเนียมต่ำคงที่ แต่ยังเป็นผู้เล่นขนาดเล็กเมื่อเทียบกับ Ethereum หรือ BNB Chain ในภาพรวมของกิจกรรมฝั่งนักพัฒนา เครือข่ายหลักอย่าง Ethereum, BNB Chain และ Polygon ยังนำห่าง ทำให้เครือข่ายขนาดเล็กกว่าอย่าง Hedera มี"พื้นที่ผิดพลาด"น้อยกว่า เหตุการณ์เจาะระบบที่มีชื่อเสียงเพียงครั้งเดียวอาจล้างผลสะสมจากการดึงผู้ใช้มาเป็นเดือน สำหรับสถาบันและผู้ให้สภาพคล่องที่กำลังทดลอง DeFi บน Hedera อย่างระมัดระวัง เหตุการณ์ Bonzo จะทำให้ตลาดตีมูลค่าความเสี่ยงเพิ่มขึ้น และยังตั้งคำถามว่าโปรโตคอลกู้ยืมบนเครือข่ายพึ่งพาผู้ให้บริการออราเคิลเพียงไม่กี่รายมากแค่ไหน บทบาทของ Supra ในครั้งนี้น่าจะทำให้ภูมิทัศน์ออราเคิลบนเลดเจอร์แบบ permissioned และ quasi-permissioned ถูกจับตาใกล้ชิดขึ้น ปัญหาออราเคิลไม่ได้จะหายไปง่ายๆ สิ่งที่เกิดขึ้นกับ Bonzo ไม่ใช่กรณี"ครั้งเดียวจบ" การบิดเบือนออราเคิลยังเป็นหนึ่งในเวกเตอร์โจมตีสำคัญของการเงินแบบกระจายศูนย์ เพราะอาศัยช่องว่างระหว่างข้อมูลนอกเชนกับการทำงานบนเชน แนวทางลดความเสี่ยงมีอยู่ เช่น ใช้แหล่งราคาหลายแหล่ง, ใช้ราคาเฉลี่ยถ่วงน้ำหนักตามเวลา (time-weighted average prices), หรือใส่วงจรตัดการทำงาน (circuit breakers) แต่ทั้งหมดเพิ่มทั้งความซับซ้อนและต้นทุน โปรโตคอลขนาดเล็กมักเลือกความเรียบง่ายแลกกับความปลอดภัย และเครือข่ายขนาดเล็กอาจยังไม่มีโครงสร้างพื้นฐานเชิงลึกพอจะรองรับทางเลือกที่แข็งแรง ด้านการเยียวยาผู้ใช้ของ Bonzo ยังไม่มีความชัดเจน แม้ในอดีตบางเหตุการณ์จะมีการคืนเงินบางส่วนผ่านการเจรจาหรือรางวัล whitehat แต่ยังไม่มีเส้นทางที่ยืนยันได้ในทันที ทีมงานโปรโตคอลจำเป็นต้องประเมินความเป็นไปได้ของแผนชดเชย และปรับสถาปัตยกรรมการเชื่อมต่อออราเคิลใหม่ สำหรับชุมชน Hedera ช่วงสัปดาห์ถัดจากนี้จะเป็นบททดสอบว่าสภาพคล่องจะกลับเข้ามา หรือไหลย้ายไปที่อื่น บทเรียนสำคัญยังคงเดิม เมื่อ DeFi ขยายไปยังเชนใหม่ ช่องโหว่เดิมๆ ก็เคลื่อนตามไปด้วย หากความปลอดภัยของออราเคิลไม่ถูกยกระดับเป็น"วาระหลัก"ตั้งแต่วันแรก โปรโตคอลอื่นๆ อาจต้องเผชิญภาพสภาพคล่องถูกล้างออกจากพูลภายในเวลาไม่กี่นาทีเช่นกัน