由于 Hedera 预言机操纵的漏洞利用,Bonzo Lend 损失 900 万美元
基于 Hedera 的借贷协议 Bonzo Lend 在遭遇攻击者操纵用作抵押品的 SAUCE 代币价格后,约损失了 900 万美元。该漏洞使得账户能够借出远超其已存入价值的资产。在周六发布的一份初步事件报告中,Bonzo 将此次违规归因于 Supra 的链上 oracle 验证器缺陷,该缺陷接受了带有零化签名的被操纵 SAUCE 价格。该漏洞利用发生在第二季度,当季以 83 起事件成为有记录以来最严重的被盗季度,整个去中心化金融平台被盗金额约为 7.55 亿美元。 攻击者存入 250 SAUCE 并通过被操纵的 Oracle 价格借出 663 万美元 攻击者先存入 250 个 SAUCE 代币(仅值几美元),随后提交了一次价格更新,将该代币的价值夸大了约 12 个数量级。随后,钱包从借贷池中借出了 663 万 USDC 和 3450 万 wrapped HBAR。一旦 oracle 接受了被夸大的价格,攻击者低价值的存入资金就看起来能够支撑数百万美元的借贷能力。 Bonzo 表示,此次事件并非由 Bonzo Lend 的智能合约漏洞或 Hedera 核心网络漏洞引起。该协议称 Sup
Ethan Brooks·07-11 13:54
