Protokol pinjaman Hedera Bonzo Finance rugi US$9 juta akibat serangan oracle
Ringkasan Pasar AI
Bonzo Finance, sebuah protokol pinjam-meminjam berbasis Hedera, kehilangan sekitar $9M setelah cacat validator oracle di Supra menerima feed harga SAUCE yang dimanipulasi, sehingga memungkinkan peminjaman USDC dan wrapped HBAR dalam jumlah yang berlebihan. Meski smart contract dan Hedera sendiri tidak dikompromikan, insiden ini menyoroti risiko oracle dan validator di DeFi, yang dapat menekan sentimen seputar aset yang terkait Hedera dan likuiditas ekosistem terkait dalam jangka dekat.
Level dampak
● Sedang
Aset terdampak
HBAR/USDT-0.63%
Wawasan AI · HBAR/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Odaily Planet Daily melaporkan bahwa Bonzo Finance, protokol pinjaman yang dibangun di jaringan Hedera, mengalami serangan oracle dengan total kerugian sekitar US$9 juta. Pelaku memanfaatkan token SAUCE yang dijadikan jaminan, lalu memanipulasi harganya agar tampak jauh lebih tinggi untuk meminjam aset dalam jumlah yang melampaui nilai riilnya.
Berdasarkan laporan insiden awal Bonzo Finance, pelaku hanya menyetor 250 token SAUCE, kemudian mengirim satu pembaruan harga yang mengerek harga token tersebut sekitar 12 orde magnitudo. Setelah itu, pelaku menarik pinjaman sebesar 6,63 juta USDC dan 34,5 juta wrapped HBAR dari pool pinjaman.
Bonzo Finance menegaskan insiden ini bukan disebabkan celah pada smart contract Bonzo Finance maupun jaringan Hedera. Akar masalahnya berada pada validator oracle onchain milik Supra yang keliru menerima feed harga SAUCE dengan tanda tangan yang dinolkan. Supra telah mengonfirmasi temuan tersebut dan menyelesaikan perbaikannya.
