• Bonzo Lend는 Hedera 네트워크의 제3자 Supra 오라클 계약에서 검증 결함을 악용한 공격자에 의해 약 9.05백만 달러를 잃었습니다.
• 공격자는 저가의 SAUCE 토큰을 예치하고 조작된 가격 업데이트를 제출하여 토큰의 가치를 부풀려 담보를 훨씬 초과하는 자산을 대출받았습니다.
• 공격 이후 Hedera의 총 가치 잠김(TVL)은 24시간 내에 거의 40% 감소했으며, Bonzo의 TVL은 77% 급락했습니다.

Hedera 네트워크의 분산형 대출 프로토콜인 Bonzo Lend는 제3자 Supra 오라클 계약의 검증 결함을 악용한 공격자에 의해 약 9.05백만 달러의 손실을 입었습니다. 이로 인해 공격자는 담보 가치를 훨씬 초과하는 자산을 대출받을 수 있었습니다.

공격자는 가치가 거의 없는 250개의 SAUCE 토큰을 예치한 후, 토큰의 HBAR 기준 가치를 부풀린 조작된 가격 업데이트를 제출했다고 Bonzo의 초기 사고 보고서에 따르면 밝혔습니다.

프로토콜에 따르면 해당 계정은 이후 6.63백만 USDC와 34.52백만 래핑된 HBAR을 대출받았습니다. 보고서의 참조 HBAR 가격이 $0.06998일 때, 두 번의 인출은 약 9.05백만 달러의 가치가 있었습니다.

보고서에 따르면 두 번째 지갑은 비정상적인 가격이 유지되는 동안 약 1백만 달러의 추가 자산을 대출받았습니다. 이 지갑은 나중에 Discord를 통해 Bonzo에 연락하여 사건에 대한 화이트햇 응답자로 자신을 식별하고 자금을 반환할 의도가 있다고 밝혔습니다.

Bonzo는 이러한 자산을 주요 손실 추정치에서 제외하고, 복구 전 사건 동안 대출된 총 원금은 약 10.06백만 달러로 추정했습니다.

DeFLlama 데이터에 따르면 Hedera는 현재 총 가치 잠김(TVL)이 25.7백만 달러입니다. 이 수치는 공격 이후 지난 24시간 동안 거의 40% 감소했습니다. Bonzo의 TVL과 함께