DeFi-протокол Bonzo Lend в экосистеме Hedera подвергся атаке, в результате которой злоумышленник вывел активы примерно на $9 млн. Причиной инцидента стала компрометация стороннего ценового оракула.
Согласно предварительному отчету компании-разработчика Bonzo Finance, атакующий внес в качестве залога 250 токенов SAUCE, после чего смог передать в оракул поддельную цену актива, завысив ее примерно в триллион раз. Это позволило занять около 6,6 млн USDC и 34,5 млн wHBAR при практически нулевом обеспечении.
Источник: Bonzo Finance.
Команда связала инцидент с ошибкой в системе верификации цен поставщика оракулов Supra, а не с ошибками в смарт-контрактах протокола.
После обнаружения атаки Bonzo Lend приостановил работу кредитного сервиса и программы начисления баллов.
Разработчики заявили, что сотрудничают с партнерами по экосистеме Hedera для анализа инцидента и подготовки плана восстановления активов.
Один из адресов, участвовавших в выводе около $1 млн во время «окна» аномальной цены SAUCE, идентифицировал себя как «белый хакер» и сообщил о намерении вернуть средства.
Напомним, в первой половине года криптопроекты лишились около $972 млн в результате 207 инцидентов, подсчитали в Immunefi.