Bonzo Lend、7月11日にオラクルのエクスプロイトで905万ドルを失う──偽のSAUCE価格がプロトコルを流出させる

SAUCE-3.01%
SUPRA-1.21%
HBAR-1.07%

Bonzo Lendのインシデントレポートによると、プロトコルは7月11日に、攻撃者がSupraのサードパーティ製オラクル検証者の欠陥を悪用したことで、約905万ドルを喪失しました。ゼロ化された署名で行われた価格更新が検証を通過し、その結果SAUCEの価格が約12桁分、つまり約0.2 HBARから「30個のゼロが続く」値まで膨張しました。この不正に膨張した担保を用いて、攻撃者はプロトコルの貸付プールから資金を引き出しました。

2つ目のウォレットも同じ脆弱性を悪用して約100万ドルを引き出しましたが、その後、自らをホワイトハットの対応者だと特定し、資金を返すことを約束しました。Hederaは、今回のインシデントが外部オラクル層にのみ限定されていたことを確認し、Supraは当該の欠陥を認めたうえで、Hederaメインネット上の同社コントラクトに修正を展開しました。Bonzo Lendの総ロック価値(TVL)は、7月10日の約1430万ドルから7月12日には320万ドルまで減少しました。

免責事項:本ページの情報には第三者提供の内容が含まれる場合があり、参考目的のみで提供されています。これらはGateの見解や意見を示すものではなく、金融、投資、または法律上の助言を構成するものでもありません。暗号資産取引には高いリスクが伴います。意思決定を行う際には、本ページの情報のみに依存しないでください。詳細については、免責事項をご確認ください。
コメント
0/400
コメントなし