coindesk.com
Bonzo Lend, un protocolo de préstamos descentralizado en la red Hedera, sufrió una pérdida estimada de $9.05 millones después de que un atacante explotara una falla de verificación en un contrato de oráculo Supra de terceros, lo que les permitió pedir prestados activos que superaban con creces el valor de su garantía.
El atacante depositó 250 tokens SAUCE con poco valor, antes de enviar una actualización de precio manipulada que infló el valor del token denominado en $HBAR, según un informe preliminar del incidente de Bonzo.
El protocolo informó que la cuenta posteriormente pidió prestado 6.63 millones de USDC y 34.52 millones de $HBAR envueltos. Al precio de referencia de $HBAR del informe, de $0.06998, los dos retiros tenían un valor aproximado de $9.05 millones.
Una segunda cartera, agrega el informe, tomó prestados aproximadamente $1 millón de activos adicionales mientras el precio anormal permanecía activo. Posteriormente, la cartera contactó a Bonzo a través de Discord, se identificó como un respondedor de sombrero blanco al incidente y manifestó su intención de devolver los fondos.
Bonzo excluyó esos activos de su estimación principal de pérdidas, situando el total del principal prestado durante el incidente en aproximadamente 10.06 millones de dólares antes de la recuperación.
Hedera, según DeFLlama datos, ahora tiene 25.7 millones de dólares en valor total bloqueado (TVL). La cifra cayó casi un 40 % en las últimas 24 horas tras el exploit. Con el TVL de Bonzo