Das Hedera-Ökosystem-Kreditprotokoll Bonzo Finance wurde durch einen Orakelangriff kompromittiert, was zu einem Verlust von etwa 9 Millionen US-Dollar führte.

Jinse Finance berichtete, dass am 11. Juli das auf Hedera basierende Kreditprotokoll Bonzo Finance einem Orakel-Angriff zum Opfer fiel und dabei etwa 9 Millionen US-Dollar verlor. Der Angreifer nutzte den durch eine Anomalie stark gestiegenen Preis des SAUCE-Tokens, um überbesicherte Vermögenswerte aus dem Protokoll zu leihen, deren tatsächlicher Wert deutlich geringer war. Laut dem vorläufigen Unfallbericht von Bonzo hat der Angreifer lediglich 250 SAUCE eingezahlt, anschließend eine Preisaktualisierung eingereicht und den Tokenpreis dadurch künstlich um rund 12 Größenordnungen erhöht. Daraufhin lieh sich die entsprechende Adresse aus dem Kreditpool 6,63 Millionen USDC und 34,5 Millionen Wrapped HBAR (wHBAR). Es wird berichtet, dass die Schwachstelle weder an den Smart Contracts von Bonzo noch am zugrundeliegenden Hedera-Netzwerk lag, sondern durch eine Sicherheitslücke beim Orakeldienstleister Supra verursacht wurde: Der On-Chain-Oracle-Validator von Supra akzeptierte fälschlicherweise Preisdaten für SAUCE mit nullierter Signatur. Supra hat das Problem inzwischen bestätigt und behoben.