coindesk.com
Bonzo Lend, ein dezentralisiertes Kreditprotokoll auf dem Hedera-Netzwerk, erlitt einen geschätzten Verlust von 9,05 Millionen US-Dollar, nachdem ein Angreifer eine Verifikationslücke in einem Oracle-Vertrag von Drittanbieter Supra ausnutzte, die es ihm ermöglichte, Vermögenswerte weit über den Wert seiner Sicherheiten hinaus zu leihen.
Der Angreifer hinterlegte 250 SAUCE-Token mit geringem Wert, bevor er ein manipuliertes Preisupdate einreichte, das den in $HBAR denominierten Wert des Tokens aufblähte, gemäß einem vorläufiger Zwischenfallbericht von Bonzo.
Das Protokoll gab an, dass das Konto anschließend 6,63 Millionen USDC und 34,52 Millionen Wrapped $HBAR geliehen hat. Zum Referenzpreis von $HBAR im Bericht von 0,06998 USD hatten die beiden Abhebungen einen Wert von ungefähr 9,05 Millionen USD.
Eine zweite Wallet, so berichtet der Bericht weiter, lieh sich etwa 1 Million US-Dollar an zusätzlichen Vermögenswerten, während der anomale Preis aktiv blieb. Die Wallet kontaktierte später Bonzo über Discord, identifizierte sich als White-Hat-Reagierender auf den Vorfall und erklärte, dass sie beabsichtige, die Mittel zurückzugeben.
Bonzo schloss diese Vermögenswerte von seiner Schätzung des Gesamtverlusts aus und bezifferte den gesamten während des Vorfalls geliehenen Kapitalbetrag vor der Rückgewinnung auf etwa 10,06 Millionen US-Dollar.
Hedera, laut DeFLlama Daten, verfügt nun über ein gesamtes gesperrtes Vermögen (TVL) von 25,7 Millionen US-Dollar. Der Wert fiel in den letzten 24 Stunden nach dem Sicherheitsvorfall um fast 40 %. Mit dem TVL von Bonzo