Protokol Pinjaman Hedera Bonzo Kehilangan $9M akibat Eksploitasi Peretasan Supra Oracle

Menurut CoinDesk, Bonzo Lend, protokol peminjaman terdesentralisasi di Hedera, mengalami kerugian sebesar 9,05 juta dolar AS pada 11 Juli akibat celah verifikasi oracle dari penyedia pihak ketiga Supra. Verifier Supra menerima input yang di-nolkan dan menulis harga SAUCE yang salah di rantai, sehingga memungkinkan penyerang menyetor 250 token SAUCE dan meminjam 6,63 juta USDC serta 34,52 juta wrapped HBAR berdasarkan nilai jaminan yang dimanipulasi. Dompet kedua meminjam sekitar 1 juta dolar AS lagi sebelum harga yang tidak wajar dikoreksi. Penyerang kemudian diidentifikasi sebagai aktor white hat melalui Discord dan menyatakan niat untuk mengembalikan dana.

Nilai total yang terkunci (TVL) Bonzo Lend turun 77%, sementara TVL Hedera di seluruh rantai merosot 40% dalam 24 jam menjadi 25,7 juta dolar AS, berdasarkan data DeFiLlama. Supra telah menerapkan perbaikan untuk verifier yang terdampak, dan Bonzo menghentikan protokol sambil menunggu rencana mitigasi.