Một ít vài đô la của Sauce bị tiên tri nhét vào oracle thành giá cắt cổ, 9 triệu là mất ngay như vậy — Bài học về bảo mật của DeFi không bao giờ học là xong

Tin từ CoinWorld: giao thức cho vay Bonzo Lend, nền tảng dựa trên Hedera, đã bị tổn thất khoảng 9 triệu USD do lỗ hổng oracle. Kẻ tấn công đã thao túng giá của Sauce được dùng làm tài sản thế chấp để rút khỏi hệ thống hơn 9 triệu USD tài sản. Trong báo cáo sự cố ban đầu, Bonzo Lend cho biết kẻ tấn công đã nạp trước 250 Sauce (chỉ trị giá vài USD), sau đó gửi một bản cập nhật giá khiến giá trị của đồng token này được nâng lên khoảng 12 bậc độ lớn. Sau đó, ví này đã rút 6,63 triệu USDC và 34,5 triệu Wrapped HBAR từ pool cho vay. Sự kiện cho thấy lỗi oracle có thể biến tài sản thế chấp giá trị thấp thành công cụ để rút lượng lớn thanh khoản từ giao thức cho vay. Bonzo Lend cũng cho biết đây không phải là lỗ hổng trong hợp đồng của họ hoặc trong mạng lõi Hedera.