Des dizaines de dollars de Sauce nourries à une oracle ont été prophétisées à prix astronomique, 9 millions ont disparu comme ça — leçons de sécurité DeFi, on n’en finit jamais

Actualités de Biu Jie, le protocole de prêt basé sur Hedera Bonzo Lend a subi une perte d’environ 9 millions de dollars liée à une faille d’oracle. L’attaquant a manipulé le prix de Sauce utilisé comme collatéral pour emprunter plus de 9 millions de dollars d’actifs. Dans son premier rapport sur l’incident, Bonzo Lend indique que l’attaquant a d’abord déposé 250 Sauce (qui ne valaient que quelques dollars), puis a soumis une mise à jour de prix qui revalorisait la valeur de ce jeton d’environ 12 ordres de grandeur. L’adresse a ensuite emprunté 6,63 millions de USDC et 34,50 millions de Wrapped HBAR depuis le pool de prêt. Cet incident met en évidence la façon dont une défaillance d’oracle peut transformer un collatéral de faible valeur en un outil permettant d’extraire une grande quantité de liquidités d’un protocole de prêt. Bonzo Lend précise que l’incident ne provient ni d’une faille dans ses contrats, ni d’une vulnérabilité du réseau principal de Hedera.