Giao thức cho vay Bonzo Finance thuộc hệ sinh thái Hedera bị tấn công oracle, thiệt hại khoảng 9 triệu USD.

```htmlJinse Finance đưa tin, vào ngày 11 tháng 7, giao thức cho vay Bonzo Finance dựa trên Hedera đã bị tấn công oracle, gây thiệt hại khoảng 9 triệu USD. Kẻ tấn công đã lợi dụng việc giá token SAUCE bị đẩy lên bất thường để thế chấp và vay từ giao thức số tài sản vượt xa giá trị thực tế. Báo cáo sơ bộ về sự cố do Bonzo công bố cho thấy, kẻ tấn công chỉ gửi vào 250 SAUCE, sau đó nộp một lần cập nhật giá, khiến giá token này bị nâng cao hơn khoảng 12 cấp số nhân một cách nhân tạo. Tiếp theo, địa chỉ đó đã vay từ pool cho vay 6,63 triệu USDC và 34,5 triệu wHBAR. Được biết, vụ tấn công này không bắt nguồn từ lỗ hổng trong hợp đồng thông minh của Bonzo hoặc mạng lưới Hedera, mà bắt nguồn từ lỗ hổng của validator oracle on-chain của nhà cung cấp dịch vụ oracle Supra, khi họ đã chấp nhận sai dữ liệu giá SAUCE với chữ ký bị đặt về 0. Hiện Supra đã xác nhận vấn đề và hoàn thành việc khắc phục.```