Digital Finance & Tokenization▼impact 4
โปรโตคอลให้กู้ยืม Bonzo บน Hedera สูญเสีย 9 ล้านดอลลาร์จากการโจมตีออราเคิล
โปรโตคอลให้กู้ยืมแบบกระจายศูนย์ Bonzo Lend บนเครือข่าย Hedera ถูกโจมตีโดยอาศัยช่องโหว่ของออราเคิลภายนอก ทำให้สินทรัพย์ประมาณ 9.05 ล้านดอลลาร์ถูกกู้ยืมออกไปโดยไม่ได้รับอนุญาต ผู้โจมตีฝากโทเค็น SAUCE จำนวน 250 เหรียญ ซึ่งมีมูลค่าเพียงไม่กี่ดอลลาร์เป็นหลักประกัน จากนั้นส่งข้อมูลราคาปลอมที่สูงกว่าราคาตลาดจริงของ SAUCE ประมาณ 12 หลัก ไปยังสัญญาออนดีมานด์ของออราเคิลบุคคลที่สาม Supra และภายใน 8 วินาทีก็กู้ยืม USDC จำนวน 6.63 ล้านดอลลาร์ และ WHBAR จำนวน 34.52 ล้านเหรียญออกจากพูลให้กู้ยืม หัวใจสำคัญของการโจมตีอยู่ที่ข้อบกพร่องของกลไกการตรวจสอบของ Supra ซึ่งแม้ว่าช่องลายเซ็นของข้อมูลที่ส่งมาจะเป็นศูนย์ทั้งหมด แต่สัญญาตรวจสอบกลับยอมรับว่าเป็นลายเซ็นที่ถูกต้อง Bonzo Finance Labs ซึ่งเป็นผู้ดำเนินการย้ำว่าสัญญาของ Bonzo Lend เองทำงานตามที่ออกแบบไว้ และความเสียหายเกิดขึ้นที่ชั้นออราเคิลซึ่งอยู่เหนือขึ้นไป หลังการโจมตี มีกระเป๋าเงินอีกใบหนึ่งกู้ยืมเงินไปประมาณ 1 ล้านดอลลาร์ แต่เนื่องจากอ้างว่าเป็นแฮกเกอร์หมวกขาวและแสดงเจตจำนงจะคืนให้ จึงไม่นับรวมอยู่ในยอดความเสียหาย 9.05 ล้านดอลลาร์ Supra ได้ดำเนินการแก้ไขแล้ว แต่ Bonzo Lend ยังคงหยุดให้บริการอยู่ในขณะนี้