Согласно предварительному отчёту о инциденте Bonzo, Bonzo Lend — децентрализованный протокол кредитования на Hedera (HBAR) — был взломан примерно на 9,05 миллиона долларов поздно в пятницу по восточному времени (ET), после того как злоумышленник отправил поддельное обновление цены в Oracle-верификатор Supra. Нападавший воспользовался уязвимостью в логике проверки подписи верификатора — контракт принял обновление цены с криптографической подписью, полностью состоявшей из нулей, которое должно было быть сразу отклонено. В течение нескольких секунд кошелёк занял примерно 6,63 миллиона USDC и 34,5 миллиона wrapped HBAR под почти бесполезным залогом. Bonzo приостановила работу своего протокола кредитования вскоре после атаки. Supra признала проблему и развернула исправление для затронутого контракта; Hedera подтвердила, что инцидент был ограничен сторонним Oracle-верификатором и не связан с уязвимостью в базовой инфраструктуре сети.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

6ч назад

Hedera была обескровлена на 5,25 млн долларов, и средства были переведены в Ethereum в предполагаемом взломе 11 июля

6ч назад

LAB Insider перевёл на Aster 10,5 млн токенов на сумму $9,15 млн 11 июля

8ч назад

Bonzo Lend потерял $9M в результате эксплойта через оракул Supra 11 июля

8ч назад

Атака на Hedera связана с Bonzo Finance; злоумышленник выводит средства через Tornado Cash

11ч назад

Ранний инвестор в Solana потерял 181 000 SOL, которые были конвертированы в 7 918 ETH 11 июля

Детальный анализ