Протокол кредитования Hedera Bonzo теряет $9M из-за эксплойта в оракуле Supra

По данным CoinDesk, Bonzo Lend — децентрализованный кредитный протокол на Hedera — понёс убытки в размере 9,05 млн долларов 11 июля из-за сбоя верификации оракулом в стороннем провайдере Supra. Верификатор Supra принял обнулённые входные данные и записал на блокчейн ложную цену SAUCE, что позволило атакующему внести депозит в 250 токенов SAUCE и занять 6,63 млн USDC и 34,52 млн wrapped HBAR, опираясь на подставленную стоимость залога. Вторая криптокошелёк заняла ещё примерно на 1 млн долларов больше, прежде чем аномальная цена была исправлена. Позже атакующий был идентифицирован как white hat-активист через Discord и сообщил о намерении вернуть средства.

Совокупная стоимость активов в Bonzo Lend (TVL) упала на 77%, а TVL всей сети Hedera снизился на 40% за 24 часа до 25,7 млн долларов — по данным DeFiLlama. Supra развернула исправление для затронутого верификатора, а Bonzo приостановил работу протокола в ожидании планов по устранению проблемы.