Un protocolo de préstamos basado en Hedera, Bonzo Finance, ha sufrido un ataque a su oráculo, lo que ha provocado pérdidas de aproximadamente 9,00 millones de dólares estadounidenses. El atacante utilizó como colateral tokens SAUCE cuyo precio estaba artificialmente inflado para tomar prestados activos del protocolo muy por encima de su valor real. El informe inicial del incidente de Bonzo indica que el atacante depositó únicamente 250 tokens SAUCE (con un valor de solo unos pocos dólares) y posteriormente envió una actualización de precios, inflando artificialmente el precio del token en aproximadamente 12 órdenes de magnitud. Tras esto, la dirección tomó prestados 6,63 millones de USDC y 34,50 millones de HBAR envueltos (wHBAR) del pool de préstamos. Se entiende que este incidente se originó en una vulnerabilidad del validador de oráculos en cadena del proveedor de servicios de oráculo Supra, que aceptó erróneamente los datos de precios de SAUCE con una firma nula. [PANews]