Bonzo Lend mất 9 triệu USD trong vụ khai thác Oracle trên mạng Hedera
Giao thức cho vay DeFi Bonzo Lend đã mất hơn 9 triệu USD sau khi kẻ tấn công khai thác lỗ hổng trong hợp đồng oracle Supra của bên thứ ba trên Hedera.
Bonzo Lend, một giao thức cho vay phi tập trung được xây dựng trên mạng Hedera, đã mất khoảng 9,05 triệu USD sau khi kẻ tấn công khai thác lỗ hổng xác thực trong hợp đồng oracle Supra của bên thứ ba. Sự cố khiến tổng giá trị bị khóa (TVL) của giao thức giảm 77%.
Theo các nhà phân tích bảo mật, vụ khai thác nhắm vào điểm yếu trong oracle giá của Supra, được Bonzo Lend sử dụng để lấy giá tài sản chính xác. Kẻ tấn công đã thao túng nguồn cấp dữ liệu oracle để rút tiền từ các pool thanh khoản của giao thức.
Tác động và Phản ứng
Vụ khai thác đã làm rúng động hệ sinh thái Hedera, với TVL của Bonzo Lend giảm từ hơn 11 triệu USD xuống còn khoảng 2,6 triệu USD. Nhóm dự án đã khuyên người dùng thu hồi phê duyệt hợp đồng và rút bất kỳ tài sản còn lại nào ngay lập tức.
Cả Hedera và Supra đều đang điều tra vụ việc. Trường hợp này nhấn mạnh tầm quan trọng then chốt của bảo mật oracle trong tài chính phi tập trung, vì oracle của bên thứ ba vẫn là một vector phổ biến cho các vụ khai thác quy mô lớn.