損失約900万ドル、HederaエコシステムのレンディングプロトコルBonzo Financeがオラクル攻撃を受ける

Odaily星球日报によるOdailyの報道、HederaベースのレンディングプロトコルBonzo Financeがオラクル攻撃を受け、約900万ドルの損失が発生しました。攻撃者は、SAUCEトークンの価格が異常に引き上げられた後に担保を利用し、プロトコルから実際の価値をはるかに上回る資産を借り出しました。Bonzo Financeが発表した初期のインシデントレポートによると、攻撃者はわずか250 SAUCEを預け入れ、その後1回の価格更新を送信して、当該トークンの価格を人為的に約12桁引き上げました。次に、そのアドレスはレンディングプールから663万USDCと3,450万ラップドHBARを借り出しました。

今回の攻撃は、Bonzo FinanceのスマートコントラクトやHederaの基盤ネットワーク自体に脆弱性があったわけではなく、オラクルサービスプロバイダーSupraのオンチェーンオラクルバリデーターに脆弱性が存在し、署名がゼロに設定されたSAUCE価格データを誤って受け入れたことに起因します。現在、Supraはこの問題を確認し、修正を完了しています。