Decentralizovaný lendingový protokol Bonzo Lend, fungujúci na sieti Hedera, utrpel obrovskú stratu vo výške približne 9,05 milióna dolárov. Útočník využil chybu overovania v kontrakte oraklu tretej strany Supra, čo mu umožnilo požičať si aktíva hlboko presahujúce hodnotu jeho zabezpečenia.
Podľa predbežnej správy o incidente od Bonzo útočník najprv vložil 250 tokenov SAUCE s minimálnou hodnotou. Následne predložil manipulovanú aktualizáciu ceny, ktorá umelo navýšila hodnotu tokenu v HBAR. Protokol potvrdil, že z tohto účtu bolo následne požičaných 6,63 milióna USDC a 34,52 milióna „wrapped“ HBAR. Pri referenčnej cene HBAR 0,06998 USD, ako je uvedené v správe, predstavovali tieto dva výbery hodnotu približne 9,05 milióna dolárov.
Správa ďalej uvádza, že druhá peňaženka si požičala ďalšie aktíva v hodnote približne 1 milióna dolárov, kým bola anomálna cena aktívna. Neskôr táto peňaženka kontaktovala Bonzo prostredníctvom Discordu, identifikovala sa ako „white-hat“ (etický hacker) a vyjadrila zámer vrátiť prostriedky. Bonzo tieto aktíva vylúčil zo svojho celkového odhadu strát, čím celkovú sumu požičaného kapitálu počas incidentu pred ich prípadným vrátením stanovil na približne 10,06 milióna dolárov.
Podľa údajov z DeFLlama má Hedera momentálne celkovú zablokovanú hodnotu (TVL) vo výške 25,7 milióna dolárov. Táto hodnota sa po exploite znížila za posledných 24 hodín o takmer 40 %. S poklesom TVL protokolu Bonzo…
Pôvodný zdroj: CoinDesk
