Позиковий протокол Bonzo Finance в екосистемі Hedera зазнав атаки на оракул, збитки сягнули приблизно 9 мільйонів доларів

robot
Генерація анотацій у процесі
Золотий фінансовий медіа-репортаж, 11 липня, кредитний протокол на базі Hedera Bonzo Finance зазнав атаки на оракул, збитки склали приблизно 9 мільйонів доларів США. Зловмисник використав заставу після того, як ціна токена SAUCE була аномально завищена, і позичив у протоколу активи на суму, що значно перевищує їхню фактичну вартість. У початковому звіті про інцидент, опублікованому Bonzo, зазначено, що зловмисник лише вніс 250 монет SAUCE, а потім подав одне оновлення ціни, внаслідок чого ціну цього токена було штучно підвищено приблизно на 12 порядків величини, після чого ця адреса позичила з пулу кредитування 6,63 мільйона доларів США USDC і 34,5 мільйона токенів обгорнутого HBAR (wHBAR).
Як стверджується, ця атака не була спричинена вразливістю в смартконтракті Bonzo чи в самій базовій мережі Hedera, а походила з вразливості в оракул-валідаторах на ланцюжку Supra у постачальника оракульних сервісів; його помилково прийняли дані ціни SAUCE з підписом, який було встановлено в нуль, і наразі Supra підтвердила цю проблему та виконала виправлення.
HBAR-1,06%
SAUCE-1,22%
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріплено