Bonzo Lend mất $9M trong lỗi khai thác qua Oracle do SAUCE giả, giá tụt khỏi giao thức
Bonzo Lend, một giao thức cho vay trên mạng Hedera, đã mất khoảng 9,05 triệu USD vào ngày 11/7 sau khi một kẻ tấn công khai thác lỗ hổng trong bộ xác minh oracle bên thứ ba của Supra. Kẻ tấn công đã đẩy một bản cập nhật giá giả cho token SAUCE thông qua bộ xác minh bằng cách gửi một chữ ký bị “zero” (bị đặt về 0) nhưng lại được xác thực sai cách, làm thổi phồng giá SAUCE lên khoảng mười hai bậc độ lớn. Lỗ hổng cho phép kẻ tấn công vay dựa trên tài sản thế chấp có giá trị chỉ bằng một phần nhỏ so
EthanBrooks·07-13 05:33





