损失约900万美元，Hedera生态借贷协议Bonzo Finance遭遇预言机攻击

Odaily รายงานว่า Bonzo Finance โปรโตคอลการให้กู้ยืมบน Hedera ถูกโจมตีผ่าน Oracle สูญเสียประมาณ 9 ล้านดอลลาร์สหรัฐ ผู้โจมตีใช้ประโยชน์จากราคาโทเค็น SAUCE ที่ถูกปั่นให้สูงขึ้นผิดปกติเป็นหลักประกัน เพื่อยืมสินทรัพย์ที่มีมูลค่าสูงกว่าความเป็นจริงออกจากโปรโตคอล รายงานเบื้องต้นจาก Bonzo Finance ระบุว่า ผู้โจมตีฝาก SAUCE เพียง 250 เหรียญ จากนั้นส่งอัปเดตราคาเพียงครั้งเดียวเพื่อปั่นราคาโทเค็นดังกล่าวให้สูงขึ้นประมาณ 12 ลำดับขนาด หลังจากนั้น ที่อยู่ดังกล่าวได้ยืม USDC จำนวน 6.63 ล้านเหรียญ และ HBAR แบบห่อ 34.5 ล้านเหรียญออกจากกลุ่มสภาพคล่อง

การโจมตีครั้งนี้ไม่ได้เกิดจากช่องโหว่ในสัญญาอัจฉริยะของ Bonzo Finance หรือเครือข่ายพื้นฐาน Hedera แต่เกิดจากช่องโหว่ในตัวตรวจสอบ Oracle บนเชนของ Supra ผู้ให้บริการ Oracle ซึ่งยอมรับข้อมูลราคา SAUCE ที่มีการเซ็นลายเซ็นเป็นศูนย์อย่างผิดพลาด ปัจจุบัน Supra ได้ยืนยันปัญหาและดำเนินการแก้ไขเรียบร้อยแล้ว