Hedera экожүйесінде жұмыс істейтін DeFi-протокол Bonzo Lend күрделі шабуылдың құрбаны болды, нәтижесінде злоумыскер шамамен $9 млн сомасындағы активтерді шығарып әкетті. Бұл оқиға үшінші тараптың баға оракулының бұзылуына байланысты болды, бұл хакерге нарықтық деректерді өз пайдасына манипуляциялауға мүмкіндік берді.
Bonzo Finance командасының егжей-тегжейлі талдауына сәйкес, шабуылдаушы кепілге бар болғаны 250 SAUCE токенін салды. Осыдан кейін, Supra оракулдарын жеткізушінің бағаны верификациялау жүйесіндегі осалдықты пайдаланып, хакер протоколға активтің жалған бағасын жіберді, оны шамамен триллион есеге арттырып көрсетті. Мұндай орасан зор манипуляция іс жүзінде нөлдік қамтамасыз ету кезінде шамамен 6,6 млн USDC және 34,5 млн wHBAR алуға мүмкіндік берді.
Bonzo Lend командасы бұл оқиғаны тек Supra оракулдарын жеткізушінің бағаны верификациялау жүйесіндегі қателікпен байланыстырғанын, протоколдың өзінің смарт-контрактілеріндегі қателіктермен емес екенін атап өту маңызды. Шабуыл анықталғаннан кейін несие қызметінің жұмысы және балл есептеу бағдарламасы дереу тоқтатылды.
Әзірлеушілер оқиғаны талдау және активтерді қалпына келтіру жоспарын дайындау үшін Hedera экожүйесіндегі серіктестермен белсенді ынтымақтасып жатқандарын мәлімдеді. Айта кетерлігі, SAUCE бағасының аномальды «терезесі» кезінде шамамен $1 млн шығаруға қатысқан мекенжайлардың бірі өзін «ақ хакер» ретінде таныстырып, қаражатты қайтару ниеті туралы хабарлады.
Естеріңізге сала кетейін, Immunefi деректері бойынша, биылғы жылдың бірінші жартысында криптожобалар 207 оқиға нәтижесінде шамамен $972 млн жоғалтты. Бұл жағдай DeFi инфрақұрылымындағы ең осал буындардың бірі — оракулдардың қауіпсіздігінің маңыздылығын тағы да айқындайды. Тіпті ең сенімді смарт-контрактілер де, егер олар сүйенетін деректер бұзылуы мүмкін болса, пайдасыз болып қалады.