Bonzo Lend mất 9,05 triệu USD trong vụ khai thác lỗ hổng Oracle vào ngày 11 tháng 7 khi giá giả mạo của SAUCE khiến thanh khoản của giao thức bị rút cạn

SAUCE-3,01%
SUPRA-0,65%
HBAR-0,26%

Theo báo cáo sự cố của Bonzo Lend, giao thức đã mất khoảng 9,05 triệu USD vào ngày 11 tháng 7 sau khi một kẻ tấn công khai thác lỗ hổng trong bộ xác minh oracle bên thứ ba của Supra. Một bản cập nhật giá được ký với chữ ký bị làm rỗng đã vượt qua khâu xác thực, làm thổi phồng giá SAUCE lên khoảng mười hai bậc độ lớn—từ khoảng 0,2 HBAR lên một con số theo sau bởi 30 số 0. Sử dụng tài sản thế chấp bị thổi phồng một cách nhân tạo này, kẻ tấn công đã rút cạn các nhóm cho vay của giao thức.

Một ví thứ hai cũng khai thác lỗ hổng tương tự để rút khoảng 1 triệu USD, nhưng sau đó tự xác định mình là người phản hồi theo hướng white-hat và cam kết hoàn trả số tiền. Hedera xác nhận sự cố chỉ nằm ở lớp oracle bên ngoài, trong khi Supra thừa nhận lỗ hổng và triển khai bản sửa lỗi cho hợp đồng của mình trên Hedera mainnet. Giá trị khóa tổng của Bonzo Lend giảm từ khoảng 14,3 triệu USD vào ngày 10 tháng 7 xuống còn 3,2 triệu USD vào ngày 12 tháng 7.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận