خسرت Bonzo Lend 9.05 مليون دولار في استغلال Oracle في 11 يوليو، مع تراجع سعر Fake SAUCE الذي يستنزف البروتوكول

ووفقًا لتقرير حادث Bonzo Lend، فقد فقد البروتوكول حوالي 9.05 ملايين دولار في 11 يوليو، بعد أن استغل مهاجم ثغرة في مُحقِّق أوراكل الطرف الثالث لدى Supra. نجح تحديث سعر موقَّع بتوقيع مُصفَّر في اجتياز التحقق، ما أدى إلى تضخيم سعر SAUCE بنحو اثني عشر رتبة من حيث الحجم، من قرابة 0.2 HBAR إلى رقم يتبعه ثلاثون صفرًا. وباستخدام هذا الضمان المتضخم صناعيًا، قام المهاجم باستنزاف مجمعات الإقراض التابعة للبروتوكول.

استغل محفظة ثانية الثغرة نفسها لسحب حوالي مليون دولار، لكنه بعد ذلك حدّد نفسه كمستجيب “white-hat” وتعهد بإعادة الأموال. وأكدت Hedera أن الحادث كان معزولًا في طبقة الأوراكل الخارجية، بينما أقرت Supra بوجود الثغرة ونشرت إصلاحًا لعقدها على شبكة Hedera mainnet. وانخفضت القيمة الإجمالية المقفلة في Bonzo Lend من نحو 14.3 مليون دولار في 10 يوليو إلى 3.2 ملايين دولار بحلول 12 يوليو.