基于Hedera的借贷协议Bonzo Finance遭遇预言机攻击,损失约900万美元。攻击者利用SAUCE代币价格被异常抬高后的抵押品,从协议中借出了远超实际价值的资产。
Bonzo发布的初步事故报告显示,攻击者仅存入250枚SAUCE(价值仅数美元),随后提交了一次价格更新,将该代币价格人为抬高约12个数量级。随后,该地址从借贷池中借出了663万美元
$USDC和3450万枚封装
$HBAR(wHBAR)。
据悉,此次事件源于预言机服务商
$Supra链上预言机验证器存在漏洞,其错误接受了一个签名被置零的SAUCE价格数据。
[PANews]