Bonzo đã mất khoảng 9,00 triệu đô la Mỹ do một cuộc tấn công vào oracle, khi kẻ tấn công thao túng giá SAUCE để vay một lượng tài sản khổng lồ.
2026-07-11
Một giao thức cho vay dựa trên Hedera, Bonzo Finance, đã gặp phải một cuộc tấn công oracle, dẫn đến thiệt hại khoảng 9.00 triệu đô la. Kẻ tấn công đã sử dụng tài sản thế chấp nơi giá token SAUCE bị thổi phồng bất thường để vay tài sản từ giao thức vượt xa giá trị thực của chúng.
Báo cáo sự cố ban đầu của Bonzo cho thấy kẻ tấn công chỉ gửi 250 token SAUCE (chỉ trị giá vài đô la) và sau đó gửi một bản cập nhật giá, làm tăng giá trị token lên khoảng 12 bậc độ lớn một cách giả tạo. Sau đó, địa chỉ này đã vay 6.63 triệu USDC và 34.50 triệu wrapped HBAR (wHBAR) từ nhóm cho vay.
Được biết, sự cố này bắt nguồn từ một lỗ hổng trong trình xác thực oracle trên chuỗi của nhà cung cấp dịch vụ oracle Supra, đã chấp nhận sai dữ liệu giá SAUCE với chữ ký bằng không.
[PANews]