Лендинговый протокол Bonzo Lend, крупнейший в экосистеме Hedera, стал жертвой атаки, ущерб от которой превысил $9 млн, сообщает ForkLog. Согласно предварительному расследованию команды Bonzo Finance, злоумышленник скомпрометировал сторонний ценовой оракул.

В результате котировки токена SAUCE были завышены в триллион раз. Это позволило атакующему занять USDC и wHBAR под практически нулевое обеспечение — 250 SAUCE. Точный механизм компрометации оракула и дальнейшие шаги команды пока не раскрываются.

Инцидент подчёркивает сохраняющийся риск для DeFi-протоколов, зависящих от внешних источников цен. Подобные атаки уже приводили к потерям в других сетях, и Bonzo Lend стал очередным примером уязвимости оракульной инфраструктуры.

Источник: Telegram: ForkLog

#hedera#defi#взлом#оракул#bonzo
Понравился материал?
Подписывайтесь — так вы не пропустите новые.
RSS-лента

Комментарии 3

Будьте вежливы — это делает обсуждение лучше
ИК
Ирина К.
А гарантированно ли, что проблема только в стороннем оракуле? Хотелось бы увидеть отчёт, а не просто «предварительные данные».
Р
РедакцияРедакция
Ирина, полный отчёт команда пока не публиковала. Как только появятся детали механизма и план возмещения, мы обновим материал.
DP
dmitry_p
Оракул завысил цену в триллион раз, и это никто не отсёк? Странно, что в Bonzo нет простой проверки на отклонение котировок.