Згідно з попереднім інцидентним звітом Bonzo, протокол децентралізованого кредитування Bonzo Lend у мережі Hedera (HBAR) було скомпрометовано приблизно на 9,05 мільйона доларів пізно в п’ятницю за ET після того, як зловмисник надіслав підроблене оновлення ціни до oracle-верифікатора Supra. Зловмисник використав вразливість у логіці перевірки підписів верифікатора — контракт прийняв оновлення ціни, що містило криптографічний підпис, повністю складений із нулів, який мав бути відхилений негайно. Протягом лічених секунд гаманець позичив приблизно 6,63 мільйона USDC і 34,5 мільйона wrapped HBAR під майже безвартісний депозит застави. Після атаки Bonzo призупинив свій кредитний протокол. Supra визнала проблему та розгорнула виправлення для постраждалого контракту; Hedera підтвердила, що інцидент був обмежений третім-стороннім oracle-верифікатором і не стосувався вразливості в базовій інфраструктурі мережі.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

8год тому

Hedera виведено на 5,25 млн доларів і перекинуто на Ethereum у підозрюваному експлойті 11 липня

8год тому

Інсайдерська адреса LAB переказала 10,5 млн токенів на суму 9,15 млн доларів 11 липня

10год тому

Bonzo Lend втрачає $9M через експлойт у Supra Oracle 11 липня

10год тому

Атака на Hedera пов’язана з Bonzo Finance; зловмисник переказує кошти до Tornado Cash

13год тому

Ранній інвестор у Solana втратив 181 000 SOL — кошти конвертовані в 7 918 ETH 11 липня

Поглиблений аналіз