Bonzo Lend สูญเสีย 9 ล้านดอลลาร์จากการโจมตี Oracle บนเครือข่าย Hedera
โปรโตคอลการให้กู้ยืม DeFi Bonzo Lend สูญเสียมากกว่า 9 ล้านดอลลาร์หลังจากผู้โจมตีใช้ประโยชน์จากช่องโหว่ในสัญญา Oracle ของ Supra ซึ่งเป็นบุคคลที่สามบน Hedera
Bonzo Lend โปรโตคอลการให้กู้ยืมแบบกระจายศูนย์ที่สร้างบนเครือข่าย Hedera สูญเสียประมาณ 9.05 ล้านดอลลาร์หลังจากผู้โจมตีใช้ประโยชน์จากข้อบกพร่องในการตรวจสอบในสัญญา Oracle ของ Supra ซึ่งเป็นบุคคลที่สาม เหตุการณ์ดังกล่าวทำให้มูลค่ารวมที่ถูกล็อก (TVL) ของโปรโตคอลลดลง 77%
ตามที่นักวิเคราะห์ความปลอดภัยระบุ การโจมตีมุ่งเป้าไปที่จุดอ่อนใน Oracle ราคาของ Supra ซึ่ง Bonzo Lend ใช้เพื่อดึงข้อมูลราคาสินทรัพย์ที่แม่นยำ ผู้โจมตีจัดการฟีด Oracle เพื่อดูดเงินจากสภาพคล่องของโปรโตคอล
ผลกระทบและการตอบสนอง
การโจมตีดังกล่าวทำให้ระบบนิเวศของ Hedera สั่นคลอน โดย TVL ของ Bonzo Lend ลดลงจากมากกว่า 11 ล้านดอลลาร์เหลือประมาณ 2.6 ล้านดอลลาร์ ทีมโปรเจกต์แนะนำให้ผู้ใช้เพิกถอนการอนุมัติสัญญาและถอนทรัพย์สินที่เหลือทันที
ทั้ง Hedera และ Supra กำลังสอบสวนเหตุการณ์นี้ กรณีนี้เน้นย้ำถึงความสำคัญอย่างยิ่งของความปลอดภัยของ Oracle ในระบบการเงินแบบกระจายศูนย์ เนื่องจาก Oracle ของบุคคลที่สามยังคงเป็นช่องทางทั่วไปสำหรับการโจมตีขนาดใหญ่