Protokol peminjaman ekosistem Hedera, Bonzo Finance, mengalami serangan oracle dan mengalami kerugian sekitar 9 juta dolar AS.

```htmlMenurut laporan Jinse Finance, pada 11 Juli, protokol pinjam-meminjam Bonzo Finance yang berbasis Hedera mengalami serangan oracle, dengan kerugian sekitar 9 juta dolar AS. Penyerang memanfaatkan harga token SAUCE yang secara tidak normal dinaikkan sebagai jaminan, sehingga dapat meminjam aset dari protokol yang nilainya jauh lebih besar daripada nilai sebenarnya. Laporan awal insiden yang dirilis oleh Bonzo menunjukkan bahwa penyerang hanya menyetorkan 250 token SAUCE, kemudian mengajukan pembaruan harga yang secara sengaja meningkatkan harga token tersebut sekitar 12 tingkat, setelah itu alamat tersebut meminjam 6,63 juta dolar AS USDC dan 34,5 juta token wrapped HBAR (wHBAR) dari pool pinjaman. Disebutkan bahwa serangan ini bukan karena adanya kerentanan pada smart contract Bonzo atau jaringan dasar Hedera, melainkan berasal dari kerentanan pada validator oracle on-chain milik penyedia layanan oracle Supra, yang secara keliru menerima data harga SAUCE dengan tanda tangan yang dibuat nol. Saat ini Supra telah mengonfirmasi masalah tersebut dan menyelesaikan perbaikannya.```