Протокол кредитування Bonzo Finance в екосистемі Hedera зазнав атаки на оракул, внаслідок чого втрачено близько 9 мільйонів доларів США

За повідомленням Jinse Finance, 11 липня позичковий протокол Bonzo Finance на основі Hedera зазнав атаки через оракл, що спричинило втрати приблизно 9 мільйонів доларів США. Зловмисник скористався тим, що ціна токена SAUCE була аномально завищена, й використав його як заставу, щоб отримати з протоколу активи, які значно перевищують реальну вартість. За попереднім звітом Bonzo про інцидент, атакуючий вніс лише 250 токенів SAUCE, після чого подав оновлення ціни, штучно піднявши її приблизно на 12 розрядів. Далі з цієї адреси з позичкового пулу було взято 6,63 мільйона USDC та 34,5 мільйона токенізованих HBAR (wHBAR).

Як зазначається, атака не пов'язана з уразливістю смарт-контракту Bonzo чи базової інфраструктури Hedera, а сталася через уразливість валідатора ончейн-ораклу Supra, який невірно прийняв ціну SAUCE з підробленим нульовим підписом. Наразі Supra вже підтвердила цю проблему та завершила її виправлення.