Digital Finance & Tokenization▼impact 4
HederaのレンディングプロトコルBonzo、オラクル攻撃で900万ドルを失う
Hederaネットワーク上の分散型レンディングプロトコルBonzo Lendが、外部オラクルの脆弱性を突かれ、約905万ドルの資産を不正に借り出される攻撃を受けた。攻撃者は担保としてわずか数ドル相当の250SAUCEを預け入れた後、サードパーティオラクルSupraのオンデマンドコントラクトにSAUCEの実勢価格を約12桁上回る偽の価格更新を送信し、8秒後にレンディングプールから663万USDCと3452万WHBARを借り入れた。攻撃の核心はSupraの検証機構の欠陥にあり、送信された更新の署名欄がすべてゼロだったにもかかわらず、検証コントラクトがこれを有効な署名として承認してしまった。Bonzo Lend自体のコントラクトは設計通りに動作しており、被害は上流のオラクル層で生じたと運営のBonzo Finance Labsは強調している。攻撃後、別のウォレットが約100万ドルを借り入れたが、ホワイトハッカーを名乗り返還の意向を示したため、被害額905万ドルには算入されていない。Supraは修正を適用済みだが、Bonzo Lendは現在も稼働を停止している。