Несколько долларов превратились в заоблачную сумму после того, как оракул «скормил» Sauce — 9 миллионов так и пропали: уроки по безопасности DeFi никогда не заканчиваются

Сообщение CoinDesk: кредитный протокол Bonzo Lend, построенный на Hedera, понёс потери около 9 миллионов долларов из-за уязвимости оракула. Злоумышленник, манипулируя ценой Sauce как залога, вывел более 9 миллионов долларов активов. В первоначальном отчёте о инциденте Bonzo Lend указал, что атакующий сначала внес 250 токенов Sauce (стоимостью всего несколько долларов), а затем отправил обновление цены, которое подняло их стоимость примерно на 12 порядков. Затем этот кошелёк заимствовал из кредитного пула 6,63 млн USDC и 34,5 млн Wrapped HBAR. Этот инцидент наглядно показывает, как сбой оракула может превратить залог низкой стоимости в инструмент для вывода существенной ликвидности из кредитного протокола. Bonzo Lend отметил, что инцидент не является уязвимостью его смарт-контрактов или ядра сети Hedera.