Bonzo bị tấn công bởi oracle, thiệt hại khoảng 9 triệu USD; kẻ tấn công đã thao túng giá SAUCE để vay một lượng tài sản khổng lồ.

PANews2026-07-11
#DeFi HBAR-2.52%USDC-0.00%SUPRA-5.46%
Giao thức cho vay dựa trên Hedera, Bonzo Finance, đã bị tấn công bởi oracle, gây thiệt hại khoảng 9 triệu USD. Kẻ tấn công đã sử dụng tài sản thế chấp là token SAUCE—được thao túng tăng giá bất thường—để vay từ giao thức một lượng tài sản vượt xa giá trị thực tế của nó.

Báo cáo sơ bộ về sự cố do Bonzo công bố cho biết kẻ tấn công chỉ gửi vào 250 token SAUCE (chỉ có giá trị vài USD), sau đó gửi một bản cập nhật giá, làm tăng nhân tạo giá token này lên khoảng 12 bậc độ lớn. Tiếp theo, địa chỉ này đã vay 6,63 triệu USD $USDC và 34,5 triệu token $HBAR được đóng gói (wHBAR) từ hồ chứa cho vay.

Theo thông tin, sự việc bắt nguồn từ một lỗ hổng trong bộ xác thực oracle trên chuỗi của nhà cung cấp oracle $Supra, khi bộ xác thực này sai lầm chấp nhận dữ liệu giá token SAUCE có chữ ký bị đặt về zero.

[PANews]

Nguồn
10s Hiểu rõ thị trường crypto
Your One-Stop Crypto Investment Powerhouse

Bonzo bị tấn công bởi oracle, thiệt hại khoảng 9 triệu USD; kẻ tấn công đã thao túng giá SAUCE để vay một lượng tài sản khổng lồ.

PANews2026-07-11
#DeFi HBAR-2.52%USDC-0.00%SUPRA-5.46%
Giao thức cho vay dựa trên Hedera, Bonzo Finance, đã bị tấn công bởi oracle, gây thiệt hại khoảng 9 triệu USD. Kẻ tấn công đã sử dụng tài sản thế chấp là token SAUCE—được thao túng tăng giá bất thường—để vay từ giao thức một lượng tài sản vượt xa giá trị thực tế của nó.

Báo cáo sơ bộ về sự cố do Bonzo công bố cho biết kẻ tấn công chỉ gửi vào 250 token SAUCE (chỉ có giá trị vài USD), sau đó gửi một bản cập nhật giá, làm tăng nhân tạo giá token này lên khoảng 12 bậc độ lớn. Tiếp theo, địa chỉ này đã vay 6,63 triệu USD USDC và 34,5 triệu token HBAR được đóng gói (wHBAR) từ hồ chứa cho vay.

Theo thông tin, sự việc bắt nguồn từ một lỗ hổng trong bộ xác thực oracle trên chuỗi của nhà cung cấp oracle Supra, khi bộ xác thực này sai lầm chấp nhận dữ liệu giá token SAUCE có chữ ký bị đặt về zero.

[PANews]

Quét mã QR để khám phá thêm thông tin quan trọng
Nền tảng nghiên cứu tài chính toàn diện cho các nhà đầu tư Crypto