Le protocole de prêt Bonzo Finance de l’écosystème Hedera a été victime d’une attaque d’oracle, subissant une perte d’environ 9 millions de dollars.
Jinse Finance a rapporté que le 11 juillet, le protocole de prêt Bonzo Finance, basé sur Hedera, a subi une attaque d'oracle, entraînant une perte d'environ 9 millions de dollars. L'attaquant a utilisé la hausse anormale du prix du jeton SAUCE comme garantie pour emprunter des actifs d'une valeur bien supérieure à leur valeur réelle via le protocole. Selon le rapport d'incident préliminaire publié par Bonzo, l'attaquant n'a déposé que 250 SAUCE, puis a soumis une mise à jour du prix, manipulant artificiellement le prix du jeton à la hausse d'environ 12 ordres de grandeur, après quoi cette adresse a emprunté 6,63 millions de dollars USDC et 34,5 millions de wHBAR (HBAR encapsulé) du pool de prêts.
Il est indiqué que cette attaque ne résulte pas d'une vulnérabilité dans le smart contract Bonzo ni dans le réseau sous-jacent Hedera, mais d'une faille dans le validateur Oracle on-chain de Supra, le fournisseur de services Oracle. Celui-ci a accepté par erreur une donnée de prix SAUCE signée avec une signature nulle. Supra a depuis confirmé et corrigé ce problème.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer

NexGen Energy (NXE.US) s'envole de plus de 7 % : le projet Rook I lance la construction de 2.2 milliards de dollars canadiens, les contacts fréquents avec BHP suscitent des spéculations sur une entrée dans le projet.
NexGen Energy maintient des communications régulières et partage des informations pertinentes avec le géant minier mondial BHP au sujet du projet d'uranium Rook I situé dans la province de Saskatchewan, au Canada.


