Le protocole de prêt Hedera Bonzo perd $9M en raison de l’exploitation d’une faille d’oracle de Supra

D’après CoinDesk, Bonzo Lend, un protocole de prêt décentralisé sur Hedera, a subi une perte de 9,05 millions de dollars le 11 juillet à cause d’une faille de vérification d’oracle chez le fournisseur tiers Supra. Le vérificateur Supra a accepté des entrées mises à zéro et a écrit un faux prix de SAUCE on-chain, permettant à un attaquant de déposer 250 tokens SAUCE et d’emprunter 6,63 millions de USDC et 34,52 millions de wrapped HBAR sur la base de la valeur de collatéral manipulée. Une deuxième adresse a emprunté environ 1 million de dollars de plus avant que le prix anormal ne soit corrigé. L’attaquant a ensuite été identifié comme un acteur white hat via Discord et a indiqué son intention de restituer les fonds.

La valeur totale verrouillée (TVL) de Bonzo Lend a chuté de 77 %, tandis que la TVL sur l’ensemble de la chaîne de Hedera a diminué de 40 % en 24 heures pour atteindre 25,7 millions de dollars, selon les données de DeFiLlama. Supra a déployé un correctif pour le vérificateur concerné, et Bonzo a mis le protocole en pause en attendant des plans de remédiation.