Giao thức cho vay mượn Hedera Bonzo Finance gặp tấn công oracle, thiệt hại khoảng 9 triệu USD

robot
Đang tạo bản tóm tắt
Tin từ Jinse Finance: vào ngày 11 tháng 7, giao thức cho vay Bonzo Finance dựa trên Hedera đã hứng chịu một cuộc tấn công oracle, gây thiệt hại khoảng 9 triệu USD. Kẻ tấn công đã tận dụng lượng tài sản thế chấp sau khi giá token SAUCE bị thổi phồng bất thường, để rút ra từ giao thức những tài sản có giá trị vượt xa giá trị thực tế. Báo cáo sự cố ban đầu do Bonzo công bố cho thấy kẻ tấn công chỉ nạp 250 token SAUCE, sau đó gửi một lần cập nhật giá, khiến giá token này bị nâng lên một cách nhân tạo khoảng 12 bậc độ lớn; tiếp theo, địa chỉ đó đã rút từ bể cho vay 6,63 triệu USDC và 34,5 triệu token HBAR được đóng gói (wHBAR).
Được cho là cuộc tấn công này không phải do lỗ hổng trong hợp đồng thông minh của Bonzo hay trong chính mạng Hedera nền tảng, mà xuất phát từ lỗ hổng ở bộ xác minh (oracle validator) trên chuỗi Supra của nhà cung cấp dịch vụ oracle; việc này đã chấp nhận nhầm dữ liệu giá SAUCE có chữ ký bị đặt về 0. Hiện tại, Supra đã xác nhận sự cố này và hoàn tất bản sửa.
HBAR-0,54%
SAUCE-0,72%
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận
  • Đã ghim