Bonzo Lend ghi nhận khoản lỗ 9,05 triệu USD sau khi người xác minh Supra Oracle chấp nhận bản cập nhật giá bị thao túng vào thứ Sáu

SUPRA-4,82%
HBAR-0,22%
Theo báo cáo sơ bộ về sự cố của Bonzo, Bonzo Lend, một giao thức cho vay phi tập trung trên Hedera (HBAR), đã bị khai thác với khoảng 9,05 triệu USD vào cuối thứ Sáu theo giờ ET sau khi kẻ tấn công gửi một bản cập nhật giá đã bị thao túng tới bộ thẩm định oracle của Supra. Kẻ tấn công đã khai thác một lỗ hổng trong logic xác thực chữ ký của bộ thẩm định — hợp đồng đã chấp nhận một bản cập nhật giá kèm chữ ký mật mã được tạo hoàn toàn bằng số 0, lẽ ra phải bị loại bỏ ngay lập tức. Trong vòng vài giây, ví đã vay khoảng 6,63 triệu USDC và 34,5 triệu wrapped HBAR dựa trên khoản thế chấp có giá trị gần như bằng không. Bonzo đã tạm dừng giao thức cho vay ngay sau cuộc tấn công. Supra thừa nhận vấn đề và triển khai bản sửa cho hợp đồng bị ảnh hưởng; Hedera xác nhận sự cố chỉ nằm ở bộ thẩm định oracle bên thứ ba và không liên quan đến lỗ hổng trong cơ sở hạ tầng cốt lõi của mạng.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận