Protokol pinjaman dalam ekosistem Hedera, Bonzo Finance, mengalami serangan oracle, dengan kerugian sekitar 9 juta dolar AS

CoinDesk Tiongkok melaporkan pada 11 Juli bahwa protokol pinjaman berbasis Hedera Bonzo Finance mengalami serangan oracle, dengan kerugian sekitar 9 juta dolar AS. Penyerang memanfaatkan jaminan setelah harga token SAUCE secara tidak normal ditinggikan, sehingga mengambil aset dari protokol dengan nilai jauh melampaui nilai sebenarnya. Laporan insiden awal yang dirilis oleh Bonzo menunjukkan bahwa penyerang hanya menyetor 250 koin SAUCE, lalu mengajukan pembaruan harga yang secara artifisial menaikkan harga token tersebut sekitar 12 tingkat besaran, setelah itu alamat tersebut meminjam 6,63 juta dolar AS USDC dan 34,5 juta token wHBAR (wHBAR) dari kolam pinjaman.

Diduga serangan kali ini bukan disebabkan oleh adanya celah pada kontrak pintar Bonzo atau pada jaringan dasar Hedera sendiri, melainkan berasal dari kerentanan pada oracle validator di Sup ra, penyedia layanan oracle. Validatori tersebut keliru menerima data harga SAUCE yang tandatangannya di-nol-kan. Saat ini Supra telah mengonfirmasi masalah tersebut dan menyelesaikan perbaikannya.