基於 Hedera 的借貸協議 Bonzo Finance 遭遇預言機攻擊,損失約 900 萬美元。攻擊者利用 SAUCE 代幣價格被異常抬高後的抵押品,從協議中借出遠超實際價值的資產。Bonzo Finance 釋出的初步事故報告顯示,攻擊者僅存入 250 枚 SAUCE,隨後提交一次價格更新,將該代幣價格人為抬高約 12 個數量級,接著該地址從借貸池中借出 663 萬枚 $USDC 和 3450 萬枚封裝 $HBAR。
此次攻擊並非 Bonzo Finance 智慧合約或 Hedera 底層網路本身存在漏洞,而是源於預言機服務商 $Supra 鏈上預言機驗證器存在漏洞,其錯誤接受了一個簽名被置零的 SAUCE 價格資料,目前 $Supra 已確認該問題並完成修復。[Odaily星球日報]