Loading data, please wait a moment. We are fetching the latest content from the server and validating, organizing, and rendering it to ensure the information you see is accurate, complete, and up to date. Loading speed may be affected by your network, device performance, or the current amount of data, so a brief wait is normal. To avoid extra delays caused by duplicate requests, please don't refresh frequently or repeatedly click buttons, and don't close the page or switch to an offline network. The page will update automatically once the data is ready. If it takes noticeably longer, check your network connection and try refreshing or coming back later. If the issue persists, please let us know so we can investigate. Thanks for your patience and understanding.
Một giao thức cho vay dựa trên Hedera, Bonzo Finance, đã gặp phải một cuộc tấn công oracle, dẫn đến thiệt hại khoảng 9.00 triệu đô la. Kẻ tấn công đã sử dụng tài sản thế chấp nơi giá token SAUCE bị thổi phồng bất thường để vay tài sản từ giao thức vượt xa giá trị thực của chúng.
Báo cáo sự cố ban đầu của Bonzo cho thấy kẻ tấn công chỉ gửi 250 token SAUCE (chỉ trị giá vài đô la) và sau đó gửi một bản cập nhật giá, làm tăng giá trị token lên khoảng 12 bậc độ lớn một cách giả tạo. Sau đó, địa chỉ này đã vay 6.63 triệu USDC và 34.50 triệu wrapped HBAR (wHBAR) từ nhóm cho vay.
Được biết, sự cố này bắt nguồn từ một lỗ hổng trong trình xác thực oracle trên chuỗi của nhà cung cấp dịch vụ oracle Supra, đã chấp nhận sai dữ liệu giá SAUCE với chữ ký bằng không.
[PANews]