Tổn thất khoảng 9,00 triệu USD, giao thức cho vay trong hệ sinh thái Hedera Bonzo Finance bị tấn công bởi oracle

Odaily2026-07-11
#DeFi HBAR-2.53%USDC-0.00%SUPRA-5.55%
Thỏa thuận cho vay Bonzo Finance dựa trên Hedera đã gặp phải một cuộc tấn công oracle, gây thiệt hại khoảng 9 triệu USD. Kẻ tấn công đã sử dụng tài sản thế chấp sau khi giá token SAUCE bị đẩy lên bất thường để vay tài sản có giá trị vượt xa giá trị thực tế từ thỏa thuận. Báo cáo sự cố sơ bộ do Bonzo Finance công bố cho thấy kẻ tấn công chỉ gửi 250 SAUCE, sau đó gửi một bản cập nhật giá, đẩy giá token này lên nhân tạo khoảng 12 bậc độ lớn, sau đó địa chỉ này đã vay 6,63 triệu $USDC và 34,5 triệu $HBAR được đóng gói từ pool cho vay.

Cuộc tấn công này không phải do lỗ hổng trong hợp đồng thông minh của Bonzo Finance hay mạng lưới cơ bản của Hedera, mà là do lỗ hổng trong trình xác thực oracle của nhà cung cấp dịch vụ oracle $Supra, đã chấp nhận sai dữ liệu giá SAUCE có chữ ký bị đặt về 0. Hiện tại, $Supra đã xác nhận vấn đề này và hoàn thành việc sửa chữa.

[Odaily星球日报]

Nguồn
10s Hiểu rõ thị trường crypto
Your One-Stop Crypto Investment Powerhouse

Tổn thất khoảng 9,00 triệu USD, giao thức cho vay trong hệ sinh thái Hedera Bonzo Finance bị tấn công bởi oracle

Odaily2026-07-11
#DeFi HBAR-2.53%USDC-0.00%SUPRA-5.55%
Thỏa thuận cho vay Bonzo Finance dựa trên Hedera đã gặp phải một cuộc tấn công oracle, gây thiệt hại khoảng 9 triệu USD. Kẻ tấn công đã sử dụng tài sản thế chấp sau khi giá token SAUCE bị đẩy lên bất thường để vay tài sản có giá trị vượt xa giá trị thực tế từ thỏa thuận. Báo cáo sự cố sơ bộ do Bonzo Finance công bố cho thấy kẻ tấn công chỉ gửi 250 SAUCE, sau đó gửi một bản cập nhật giá, đẩy giá token này lên nhân tạo khoảng 12 bậc độ lớn, sau đó địa chỉ này đã vay 6,63 triệu USDC và 34,5 triệu HBAR được đóng gói từ pool cho vay.

Cuộc tấn công này không phải do lỗ hổng trong hợp đồng thông minh của Bonzo Finance hay mạng lưới cơ bản của Hedera, mà là do lỗ hổng trong trình xác thực oracle của nhà cung cấp dịch vụ oracle Supra, đã chấp nhận sai dữ liệu giá SAUCE có chữ ký bị đặt về 0. Hiện tại, Supra đã xác nhận vấn đề này và hoàn thành việc sửa chữa.

[Odaily星球日报]

Quét mã QR để khám phá thêm thông tin quan trọng
Nền tảng nghiên cứu tài chính toàn diện cho các nhà đầu tư Crypto