Протокол кредитования Bonzo потерял 77% заблокированной стоимости из-за уязвимости в оракуле Hedera Network

Протокол децентрализованного кредитования Bonzo Lend в Hedera Network понес убытки в размере около $9,05 млн после того, как злоумышленник воспользовался уязвимостью в проверке контракта оракула Supra, предоставленного третьей стороной, заимствовав активы, которые значительно превышают стоимость залога.

Согласно предварительному отчету Bonzo, злоумышленник внес 250 токенов SAUCE, имеющих небольшую стоимость, а затем отправил сфальсифицированное обновление цены, завысив стоимость токена в $HBAR.

Протокол сообщил, что впоследствии с этого счета было заимствовано 6,63 млн USDC и 34,52 млн $HBAR. При цене $HBAR в $0,06998, указанной в отчете, сумма двух выводов составила приблизительно $9,05 млн.

Как добавляется в отчете, во втором кошельке было заимствовано около $1 млн дополнительных активов, пока аномальная цена оставалась активной. Позже кошелек связался с Bonzo через Discord, представился как добросовестный участник инцидента и заявил о намерении вернуть средства.

Bonzo исключил эти активы из своей оценки потерь, в результате чего общая сумма заемных средств, которые были взяты во время инцидента, составила примерно $10,06 млн до возврата.

По данным DeFLlama, на сегодняшний день у Hedera заблокировано $25,7 млн (TVL). Эта цифра упала почти на 40% за последние 24 часа после взлома с учетом TVL Bonzo.