Bonzo Lend pierde 9,05 millones de dólares en un exploit de Oracle el 11 de jul., mientras un precio falso de SAUCE drena el protocolo

Según el informe del incidente de Bonzo Lend, el protocolo perdió aproximadamente 9,05 millones de dólares el 11 de julio después de que un atacante explotara una falla en el verificador del oráculo de terceros de Supra. Una actualización de precio firmada con una firma a cero superó la validación, inflando el precio de SAUCE en aproximadamente doce órdenes de magnitud, pasando de cerca de 0,2 HBAR a uno seguido de treinta ceros. Con esta garantía inflada artificialmente, el atacante drenó las reservas de préstamos del protocolo.

Una segunda cartera explotó la misma vulnerabilidad para retirar aproximadamente 1 millón de dólares, pero posteriormente se identificó como un respondedor de tipo white-hat y se comprometió a devolver los fondos. Hedera confirmó que el incidente estuvo aislado a la capa externa de oráculos, mientras que Supra reconoció la falla y desplegó una corrección en su contrato en la red principal de Hedera. El valor total bloqueado de Bonzo Lend cayó de aproximadamente 14,3 millones de dólares el 10 de julio a 3,2 millones de dólares para el 12 de julio.