Hedera tabanlı borç verme protokolü Bonzo Finance, yaklaşık 900 milyon dolarlık bir kayıpla oracle saldırısına uğradı. Saldırgan, SAUCE token fiyatının anormal şekilde yükseltilmesinin ardından teminatı kullanarak protokolde gerçek değerinden çok daha fazla varlık borç aldı. Bonzo Finance tarafından yayınlanan ön olay raporu, saldırganın yalnızca 250 SAUCE yatırdığını, ardından bir fiyat güncellemesi sunduğunu, token fiyatını yapay olarak yaklaşık 12 büyüklük mertebesi yükselttiğini ve ardından adresin borç verme havuzundan 6,63 milyon $USDC ve 34,50 milyon kapsüllenmiş $HBAR borç aldığını gösteriyor.Bu saldırı, Bonzo Finance akıllı sözleşmesinde veya Hedera'nın temel ağında bir güvenlik açığı olmaktan ziyade, oracle hizmet sağlayıcısı $Supra'nın zincir üstü oracle doğrulayıcısındaki bir güvenlik açığından kaynaklandı; bu, imzası sıfırlanmış bir SAUCE fiyat verisini yanlışlıkla kabul etti. $Supra şu anda sorunu doğruladı ve onarımını tamamladı.[Odaily Gezegen Günlük]
Hedera tabanlı borç verme protokolü Bonzo Finance, yaklaşık 900 milyon dolarlık bir kayıpla oracle saldırısına uğradı. Saldırgan, SAUCE token fiyatının anormal şekilde yükseltilmesinin ardından teminatı kullanarak protokolde gerçek değerinden çok daha fazla varlık borç aldı. Bonzo Finance tarafından yayınlanan ön olay raporu, saldırganın yalnızca 250 SAUCE yatırdığını, ardından bir fiyat güncellemesi sunduğunu, token fiyatını yapay olarak yaklaşık 12 büyüklük mertebesi yükselttiğini ve ardından adresin borç verme havuzundan 6,63 milyon USDC ve 34,50 milyon kapsüllenmiş HBAR borç aldığını gösteriyor.Bu saldırı, Bonzo Finance akıllı sözleşmesinde veya Hedera'nın temel ağında bir güvenlik açığı olmaktan ziyade, oracle hizmet sağlayıcısı Supra'nın zincir üstü oracle doğrulayıcısındaki bir güvenlik açığından kaynaklandı; bu, imzası sıfırlanmış bir SAUCE fiyat verisini yanlışlıkla kabul etti. Supra şu anda sorunu doğruladı ve onarımını tamamladı.[Odaily Gezegen Günlük]
QR Kodunu Tarayarak Daha Fazla Bilgi Keşfedin
Kripto Yatırımcıları için Tek Nokta Finans Araştırma Platformu