Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Протокол DeFi Bonzo Lend, работающий в экосистеме Hedera, подвергся хакерской атаке. Злоумышленник похитил активы на сумму около 9 миллионов долларов. Причиной инцидента стала компрометация стороннего ценового оракула.
Согласно предварительному отчету разработчика Bonzo Finance, атакующий внес в качестве залога 250 токенов SAUCE, после чего передал оракулу поддельную цену актива, завысив ее примерно в триллион раз. Это позволило ему занять около 6,6 миллиона USDC и 34,5 миллиона wHBAR при практически нулевом обеспечении.
Команда связала инцидент с ошибкой в системе верификации цен поставщика оракулов Supra, а не с ошибками в смарт-контрактах протокола. После обнаружения атаки Bonzo Lend приостановил работу кредитного сервиса и программы начисления баллов. Разработчики заявили, что сотрудничают с партнерами по экосистеме Hedera для анализа инцидента и подготовки плана восстановления активов.
Один из адресов, участвовавших в выводе около 1 миллиона долларов во время «окна» аномальной цены SAUCE, идентифицировал себя как «белый хакер» и сообщил о намерении вернуть средства.
Напомним, в первой половине года криптопроекты потеряли около 972 миллионов долларов в результате 207 инцидентов, подсчитали в Immunefi.
Популярные лонгриды:
