Bonzo Lend menetti 77 prosenttia lukitusta arvostaan – 9 miljoonan…

Bonzo Lend, hajautettu lainausprotokolla Hedera-verkossa, menetti arviolta 9,05 miljoonaa dollaria oracle-hyökkäyksessä. Hyökkääjä hyödynsi kolmannen osapuolen Supra-oracle-sopimuksen varmistusvirhettä ja lainasi vakuuksia huomattavasti ylittäviä varoja.

Hyökkäyksen kulku

Hyökkääjä talletti 250 SAUCE-tokenia ja lähetti manipuloidun hintapäivityksen, joka nosti tokenin HBAR-arvoa. Tämän jälkeen tili lainasi 6,63 miljoonaa USDC:tä ja 34,52 miljoonaa käärittyä HBAR:ia. HBAR-hinnalla 0,06998 dollaria nostojen arvo oli noin 9,05 miljoonaa dollaria.

Toinen lompakko ja palautusilmoitus

Toinen lompakko lainasi noin miljoonan dollarin edestä varoja epänormaalin hinnan ollessa voimassa. Lompakon omistaja otti yhteyttä Bonzoon Discordissa, ilmoittautui white-hat-toimijaksi ja kertoi aikovansa palauttaa varat. Bonzo ei sisällyttänyt näitä varoja pääasialliseen tappioarvioonsa.

Vaikutus Hedera-verkkoon

Hederan kokonaislukittu arvo (TVL) on DeFiLlaman tietojen mukaan nyt 25,7 miljoonaa dollaria. Luku laski lähes 40 prosenttia edeltävän 24 tunnin aikana. Bonzon TVL laski 77 prosenttia.

Pähkinänkuoressa

• Tappio johtui Supra-oraclen varmistusvirheestä, ei protokollan omasta koodista.
• Pääasiallinen lainattu summa oli noin 10,06 miljoonaa dollaria ennen mahdollista palautusta.
• Hedera-verkon TVL laski 40 prosenttia 24 tunnissa.

UKK – useimmin kysytyt

Mikä oli hyökkäyksen syy?

Kolmannen osapuolen Supra-oracle-sopimuksen varmistusvirhe mahdollisti manipuloidun hintapäivityksen.

Onko varoja palautettu?

Toinen lompakko on ilmoittanut aikovansa palauttaa noin miljoonan dollarin varat, mutta palautusta ei ole vahvistettu.