HederaエコシステムのレンディングプロトコルBonzo Financeがオラクル攻撃を受け、約900万ドルの損失が発生

Jinse Financeの報道によると、7月11日、Hedera基盤のレンディングプロトコルBonzo Financeがオラクル攻撃を受け、約900万ドルの損失を被りました。攻撃者はSAUCEトークン価格が異常に吊り上げられた後の担保を活用し、プロトコルから実際の価値を大きく超える資産を借り出しました。Bonzoが発表した初期インシデントレポートによると、攻撃者はわずか250枚のSAUCEを入金後、価格更新を一度実行してトークン価格を人為的に約12桁引き上げ、その後同アドレスからレンディングプールで663万ドルのUSDCと3450万枚のwHBAR（Wrapped HBAR）を借り出しました。今回の攻撃はBonzoのスマートコントラクトやHedera基盤ネットワークそのものの脆弱性によるものではなく、オラクルサービスプロバイダーSupraのオンチェーンオラクルバリデーターに脆弱性が存在したことに起因します。このバリデーターが、署名がゼロにされたSAUCE価格データを誤って受け入れたことから発生し、現在Supraは問題を特定し修正を完了しています。