Protocolo de Empréstimos Hedera Bonzo perde $9M num exploit do Supra Oracle

De acordo com a CoinDesk, Bonzo Lend, um protocolo descentralizado de concessão de empréstimos na rede Hedera, sofreu uma perda de 9,05 milhões de dólares em 11 de julho devido a uma falha de verificação de oráculo no fornecedor terceirizado Supra. O verificador da Supra aceitou entradas com zero e escreveu um preço falso de SAUCE on-chain, permitindo que um atacante depositasse 250 tokens SAUCE e contraísse 6,63 milhões de USDC e 34,52 milhões de wrapped HBAR com base no valor do colateral manipulado. Uma segunda carteira contraíu cerca de mais 1 milhão de dólares antes de o preço anormal ser corrigido. O atacante foi mais tarde identificado como um ator de white hat via Discord e indicou a intenção de devolver os fundos.

O valor total bloqueado (TVL) do Bonzo Lend caiu 77%, enquanto o TVL total da rede Hedera desceu 40% nas 24 horas para 25,7 milhões de dólares, segundo dados da DeFiLlama. A Supra implementou uma correção para o verificador afetado, e a Bonzo suspendeu o protocolo enquanto aguardava planos de remediação.