El protocolo de préstamos Bonzo Finance, basado en Hedera, pierde 9 millones de dólares por un ataque al oráculo
Resumen del mercado generado por IA
Bonzo Finance, un protocolo de préstamos basado en Hedera, perdió unos 9 millones de dólares después de que un fallo del validador del oráculo en Supra aceptara un feed de precios de SAUCE manipulado, lo que permitió un endeudamiento desproporcionado de USDC y HBAR envuelto. Aunque los contratos inteligentes y la propia Hedera no se vieron comprometidos, el incidente pone de relieve el riesgo de oráculos y validadores en DeFi, lo que puede presionar el sentimiento en torno a los activos vinculados a Hedera y la liquidez del ecosistema relacionado a corto plazo.
Nivel de impacto
● Media
Activos afectados
HBAR/USDT-0.63%
Ideas de IA · HBAR/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
Odaily Planet Daily informa: Bonzo Finance, un protocolo de préstamos construido sobre Hedera, sufrió un ataque al oráculo que provocó pérdidas de alrededor de 9 millones de dólares. El atacante utilizó tokens SAUCE como colateral y manipuló su precio al alza para pedir prestados activos por un importe muy superior a su valor real.
Según el informe preliminar del incidente publicado por Bonzo Finance, el atacante depositó solo 250 SAUCE y, a continuación, envió una única actualización de precio que elevó artificialmente la cotización del token en aproximadamente 12 órdenes de magnitud. Con esa valoración inflada, tomó prestados del pool 6,63 millones de USDC y 34,5 millones de wrapped HBAR.
Bonzo Finance señaló que el incidente no se debió a una vulnerabilidad de sus contratos inteligentes ni de la red Hedera. El origen estuvo en un fallo del validador del oráculo onchain de Supra, que aceptó erróneamente un feed de precios de SAUCE con una firma puesta a cero. Supra confirmó el problema y afirmó haber aplicado ya la corrección.
