Giao thức cho vay trên Hedera Bonzo Finance thiệt hại 9 triệu USD vì cuộc tấn công oracle
Tóm tắt thị trường bằng AI
Bonzo Finance, một giao thức cho vay dựa trên Hedera, đã mất khoảng 9 triệu USD sau khi một lỗ hổng ở trình xác thực oracle tại Supra chấp nhận một nguồn dữ liệu giá SAUCE bị thao túng, cho phép vay vượt mức USDC và HBAR dạng bọc. Dù các hợp đồng thông minh và bản thân Hedera không bị xâm phạm, sự cố này nhấn mạnh rủi ro oracle và trình xác thực trong DeFi, có thể gây áp lực lên tâm lý đối với các tài sản liên kết với Hedera và thanh khoản hệ sinh thái liên quan trong ngắn hạn.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
HBAR/USDT-0.63%
Quan điểm AI · HBAR/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Odaily Planet Daily đưa tin, Bonzo Finance — giao thức cho vay xây dựng trên Hedera — đã hứng chịu một cuộc tấn công oracle, gây thiệt hại khoảng 9 triệu USD.
Kẻ tấn công lợi dụng token SAUCE dùng làm tài sản thế chấp khi giá bị thổi phồng để vay lượng tài sản lớn hơn nhiều so với giá trị thực. Theo báo cáo sự cố sơ bộ của Bonzo Finance, đối tượng chỉ nạp 250 SAUCE, sau đó gửi một lần cập nhật giá duy nhất, đẩy giá SAUCE tăng giả tạo khoảng 12 bậc độ lớn. Từ đó, kẻ tấn công vay 6,63 triệu USDC và 34,5 triệu wrapped HBAR từ pool cho vay.
Bonzo Finance cho biết vụ việc không xuất phát từ lỗ hổng hợp đồng thông minh của giao thức hay mạng Hedera, mà do khiếm khuyết trong trình xác thực oracle on-chain của Supra: hệ thống đã chấp nhận feed giá SAUCE với chữ ký bị đưa về 0. Supra đã xác nhận vấn đề và cho biết đã hoàn tất bản vá.
