Desentralisoitu lainaprotokolla Bonzo Lend raportoi 9,05 miljoonan dollarin tappiosta oraakkelivirheen seurauksena. Hyökkääjä käytti hyväkseen Supra-oraakkelin validointivirhettä ja lainasi vakuuksia huomattavasti ylittävän määrän varoja.
Hyökkäyksen kulku
Bonzo Lendin alustavan raportin mukaan hyökkääjä talletti 250 SAUCE-tokenia ja lähetti manipuloidun hintapäivityksen, joka nosti tokenin HBAR-arvoa. Tämän jälkeen tili lainasi 6,63 miljoonaa USDC:tä ja 34,52 miljoonaa wrapped HBAR:ia. HBAR-hinnalla 0,06998 dollaria nostojen arvo oli noin 9,05 miljoonaa dollaria.
Toinen lompakko lainasi lisäksi noin miljoonan dollarin edestä varoja. Kyseinen taho otti yhteyttä Discordissa ja ilmoitti palauttavansa varat white-hat-toimijana. Bonzo ei sisällyttänyt näitä varoja päätappioarvioonsa, jolloin kokonaislainamäärä nousi noin 10,06 miljoonaan dollariin ennen palautuksia.
Vaikutus Hedera-verkkoon
DeFiLlaman tietojen mukaan Hedera-verkon kokonaisarvo (TVL) on nyt 25,7 miljoonaa dollaria. Luku laski lähes 40 prosenttia viimeisen 24 tunnin aikana. Bonzo Lendin TVL supistui 77 prosenttia.
Pähkinänkuoressa
- Hyökkäys perustui kolmannen osapuolen oraakkelin validointivirheeseen.
- Pääasiallinen tappio oli 9,05 miljoonaa dollaria.
- Hedera TVL laski 40 % vuorokaudessa.
UKK – useimmin kysytyt
Mikä aiheutti Bonzo Lendin tappion?
Supra-oraakkelin validointivirhe, jonka avulla hyökkääjä pystyi manipuloimaan SAUCE-tokenin hintaa.
Onko varoja palautettu?
Toinen lompakko on ilmoittanut palauttavansa noin miljoonan dollarin varat.
- Tekoäly nopeuttaa kryptohyökkäysten valmistelua – suurimmat tappiot…
- Tekoäly voi nopeuttaa kryptohyökkäysten valmistelua
- 292 miljoonan dollarin Kelp-hyökkäys: miten se tapahtui ja mitä…
- Vuoden 2026 suurin kryptohyökkäys: Kelp DAO menetti 292 miljoonaa…
- Britannia tiivistää kryptosääntelyä – FCA ja Bank of England…

