Bonzo Lend, Hedera ağında bir borç verme protokolü, 11 Temmuz'da bir saldırganın üçüncü taraf Supra oracle sözleşmesindeki bir doğrulama açığını istismar etmesiyle yaklaşık 9,05 milyon dolar kaybetti.
Bonzo'nun yayımladığı ön raporda, saldırganın birkaç dolar değerindeki 250 SAUCE token'ını teminat olarak yatırdığı belirtildi. Ardından token'ın HBAR bazlı değerini şişiren manipüle edilmiş bir fiyat güncellemesi gönderdi. Hesap daha sonra raporda referans alınan HBAR fiyatına göre yaklaşık 9,05 milyon dolar değerindeki 6,63 milyon USDC ve 34,52 milyon sarılmış HBAR borç aldı.
Sahte Fiyat, Hızlı Çıkış
Anormal fiyat devam ederken ikinci bir cüzdan yaklaşık 1 milyon dolar daha borç aldı. Ardından Discord üzerinden Bonzo ile iletişime geçerek kendini beyaz şapkalı müdahaleci olarak tanıttı ve fonları iade edeceğini söyledi. Bu, iadeden önce toplam anormal borçlanmayı yaklaşık 10,06 milyon dolara çıkardı.
Bonzo'nun X hesabı, ekibin dalgalı piyasaları araştırırken borç verme protokolünün geçici olarak durdurulduğunu duyurdu. Daha sonra kurtarma çalışmaları tamamlanana kadar protokolün durdurulmuş halde kaldığını doğruladı. Kötü fiyatı işleyen oracle sözleşmesinin sahibi Supra Labs, kendi olay raporunda hatayı açıkladı. Rapora göre hata, Hedera doğrulayıcısının tek bir SAUCE/wHBAR beslemesi için yanlışlıkla kabul ettiği dejenerik bir BLS imzası ve sıfır değerli genel anahtardan kaynaklandı. Supra Labs, çekirdek toplama ve diğer beslemelerin etkilenmediğini belirtti.
Ekosistemdeki Etkiler
Saldırının ardından 24 saat içinde Hedera'nın toplam kilitli değeri (TVL) yaklaşık %40 düşerken, Bonzo'nun kendi TVL'si aynı dönemde %77 geriledi. DefiLlama, Bonzo'nun TVL'sini şu anda 3,06 milyon dolar olarak gösteriyor.
Bir güvenlik araştırmacısının teknik raporuna göre, çalınan fonların 5,25 milyon dolardan fazlası LayerZero aracılığıyla Ethereum'a köprülenmiş ve saatler içinde ETH'ye dönüştürülmüş.
