" Протокол децентрализованного кредитования Bonzo Lend в Hedera Network понес убытки в размере около $9,05 млн после того, как злоумышленник воспользовался уязвимостью в проверке контракта оракула Supra, предоставленного третьей стороной, заимствовав активы, которые значительно превышают стоимость залога.
Согласно предварительному отчету Bonzo, злоумышленник внес 250 токенов SAUCE, имеющих небольшую стоимость, а затем отправил сфальсифицированное обновление цены, завысив стоимость токена в HBAR.
Протокол сообщил, что впоследствии с этого счета было заимствовано 6,63 млн USDC и 34,52 млн HBAR. При цене HBAR в $0,06998, указанной в отчете, сумма двух выводов составила приблизительно $9,05 млн.
Как добавляется в отчете, во втором кошельке было заимствовано около $1 млн дополнительных активов, пока аномальная цена оставалась активной. Позже кошелек связался с Bonzo через Discord, представился как добросовестный участник инцидента и заявил о намерении вернуть средства.
Bonzo исключил эти активы из своей оценки потерь, в результате чего общая сумма заемных средств, которые были взяты во время инцидента, составила примерно $10,06 млн до возврата.
По данным DeFLlama, на сегодняшний день у Hedera заблокировано $25,7 млн (TVL). Эта цифра упала почти на 40% за последние 24 часа после взлома с учетом TVL Bonzo.
