【Hedera生态借贷协议Bonzo Finance遭遇预言机攻击，损失约900万美元】金色财经报道，7月11日，基于Hedera的借贷协议Bonzo Finance遭遇预言机攻击，损失约900万美元。攻击者利用SAUCE代币价格被异常抬高后的抵押品，从协议中借出了远超实际价值的资产。Bonzo发布的初步事故报告显示，攻击者仅存入250枚SAUCE，随后提交了一次价格更新，将该代币价格人为抬高约12个数量级，接着该地址从借贷池中借出了663万美元USDC和3450万枚封装HBAR（wHBAR）。
据称，此次攻击并非Bonzo智能合约或Hedera底层网络本身存在漏洞，而是源于预言机服务商Supra链上预言机验证器存在漏洞，其错误接受了一个签名被置零的SAUCE价格数据，目前Supra已确认该问题并完成修复。

原文链接：https://bonzo.finance/blog/bonzo-lend-incident-report-oracle-provider-exploit

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。