基於Hedera的借貸協議Bonzo Finance遭遇預言機攻擊,損失約900萬美元。攻擊者利用SAUCE代幣價格被異常抬高後的抵押品,從協議中借出了遠超實際價值的資產。
Bonzo釋出的初步事故報告顯示,攻擊者僅存入250枚SAUCE(價值僅數美元),隨後提交了一次價格更新,將該代幣價格人為抬高約12個數量級。隨後,該地址從借貸池中借出了663萬美元
$USDC和3450萬枚封裝
$HBAR(wHBAR)。
據悉,此次事件源於預言機服務商
$Supra鏈上預言機驗證器存在漏洞,其錯誤接受了一個簽名被置零的SAUCE價格資料。
[PANews]