Hedera Lending Protocol Bonzo втрачає $9M через експлойт у Supra Oracle

За даними CoinDesk, Bonzo Lend — децентралізований протокол кредитування на Hedera — зазнав збитків у розмірі 9,05 мільйона доларів США 11 липня через вразливість у перевірці оракула від стороннього постачальника Supra. Перевіряльник Supra прийняв нульові вхідні дані та записав хибну ціну SAUCE в ончейн-мережі, що дозволило атакувальнику внести 250 токенів SAUCE і позичити 6,63 мільйона USDC і 34,52 мільйона wrapped HBAR на основі маніпульованої вартості застави. Друга гаманцева адреса позичила ще приблизно на 1 мільйон доларів США, перш ніж аномальну ціну було виправлено. Пізніше атаку ідентифікували як «white hat» акторa через Discord, і він заявив про намір повернути кошти.

Загальна вартість заблокованих коштів (TVL) у Bonzo Lend впала на 77%, тоді як TVL усієї мережі Hedera знизився на 40% за 24 години до 25,7 мільйона доларів США, повідомляють дані DeFiLlama. Supra розгорнула виправлення для ураженого верифікатора, а Bonzo призупинив роботу протоколу до планів усунення проблеми.