Bonzo Lend bị khai thác 9 triệu USD sau khi Supra Verifier chấp nhận cập nhật giá bị thao túng

Giao thức cho vay dựa trên Hedera là Bonzo Lend đã chịu tổn thất 9 triệu USD sau khi một bản cập nhật giá độc hại được chấp nhận bởi trình xác minh oracle Supra, theo báo cáo từ The Block.

Cuộc tấn công

Kẻ tấn công đã thao túng nguồn cấp dữ liệu giá thông qua trình xác minh Supra, cho phép chúng vay tài sản dựa trên tài sản thế chấp bị thổi phồng. Bonzo Lend xác nhận sự cố trên mạng xã hội, lưu ý rằng vụ khai thác nhắm vào các nhóm thanh khoản HBARX của nó.

Một ví thứ hai đã vay thêm 1 triệu USD nhưng tự nhận là hacker mũ trắng và tuyên bố sẽ trả lại số tiền. Bonzo Lend cho biết họ đang làm việc với các đối tác để thu hồi tài sản và điều tra lỗ hổng.

Bối cảnh

Bonzo Lend là một giao thức cho vay phi tập trung được xây dựng trên mạng Hedera. Supra cung cấp nguồn cấp dữ liệu giá oracle cho nhiều nền tảng DeFi. Sự cố này nhấn mạnh những rủi ro liên tục liên quan đến thao túng oracle trong tài chính phi tập trung.