Protocolo de empréstimo da Hedera, Bonzo, perde $9M em exploração do Supra Oracle

De acordo com a CoinDesk, Bonzo Lend, um protocolo descentralizado de empréstimos na Hedera, sofreu uma perda de US$ 9,05 milhões em 11 de julho devido a uma falha de verificação de oráculo no provedor terceirizado Supra. O verificador da Supra aceitou entradas zeradas e gravou um preço falso de SAUCE na blockchain, permitindo que um atacante depositasse 250 tokens SAUCE e tomasse 6,63 milhões de USDC e 34,52 milhões de wrapped HBAR com base no valor do colateral manipulado. Uma segunda carteira contraiu aproximadamente US$ 1 milhão a mais antes que o preço anormal fosse corrigido. O atacante foi identificado mais tarde como um ator white hat via Discord e indicou intenção de devolver os fundos.

O valor total bloqueado (TVL) do Bonzo Lend caiu 77%, enquanto o TVL da Hedera em toda a cadeia diminuiu 40% em 24 horas, para US$ 25,7 milhões, segundo dados da DeFiLlama. A Supra implantou uma correção para o verificador afetado, e a Bonzo pausou o protocolo enquanto planos de remediação são definidos.