Згідно з інцидентним звітом Bonzo Lend, протокол втратив приблизно 9,05 мільйона доларів 11 липня після того, як зловмисник скористався вразливістю в сторонньому оракульному верифікаторі Supra. Оновлення ціни, підписане нульовим підписом, пройшло валідацію, завищивши ціну SAUCE приблизно на дванадцять порядків величини — з близько 0,2 HBAR до значення, представленого числом із тридцятьма нулями. Використовуючи це штучно завищене забезпечення, атакувальник осушив пули лендінгу протоколу.

Друге гаманцець використало ту саму вразливість, щоб вивести близько 1 мільйона доларів, але згодом ідентифікувало себе як white-hat респондент і зобов’язалося повернути кошти. Hedera підтвердила, що інцидент був ізольований на рівні зовнішнього оракула, тоді як Supra визнала вразливість і розгорнула виправлення свого контракту в Hedera mainnet. Загальна заблокована вартість (TVL) Bonzo Lend впала з приблизно 14,3 мільйона доларів 10 липня до 3,2 мільйона доларів 12 липня.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

5год тому

Адреса купує $189K токени CZ на піку, знизившись на 34,9%, але зберігає позицію

07-12 03:41

AI від Ethereum Foundation виявляє вразливість у каналі gossipsub під час аварійного падіння, CVE-2026-34219

07-12 01:25

Hedera Lending Protocol Bonzo втрачає $9M через експлойт у Supra Oracle

07-11 19:44

Bonzo Lend отримав суму 9,05 мільйона доларів після того, як верифікатор Supra Oracle у п’ятницю прийняв сфальшоване оновлення ціни

07-11 13:29

Фонд Ethereum за допомогою ШІ виявив віддалену вразливість у протоколі gossipsub — CVE-2026-34219

Поглиблений аналіз