O valor total bloqueado da Bonzo Lend cai 77% enquanto a exploração do oráculo de US$ 9 milhões abala Hedera

Bonzo Lend, um protocolo de empréstimo descentralizado na rede Hedera, sofreu uma perda estimada de US$ 9,05 milhões depois que um invasor explorou uma falha de verificação em um contrato Supra Oracle de terceiros, permitindo-lhes emprestar ativos que excedem em muito o valor de suas garantias.

O invasor depositou 250 tokens SAUCE com pouco valor, antes de enviar uma atualização de preço manipulada que inflou o valor denominado HBAR do token, de acordo com um relatório preliminar do incidente de Bonzo.

O protocolo dizia que a conta posteriormente emprestou 6,63 milhões de USDC e 34,52 milhões de HBAR embrulhados. Ao preço HBAR de referência do relatório de US$ 0,06998, as duas retiradas valeram aproximadamente US$ 9,05 milhões.

Uma segunda carteira, acrescenta o relatório, emprestou cerca de US$ 1 milhão em ativos adicionais enquanto o preço anormal permanecia ativo. A carteira posteriormente contatou Bonzo por meio do Discord, identificou-se como uma resposta de chapéu branco ao incidente e disse que pretendia devolver os fundos.

Bonzo excluiu esses activos da sua estimativa de perda principal, colocando o capital total emprestado durante o incidente em aproximadamente 10,06 milhões de dólares antes da recuperação.

Hedera, de acordo com DeFLlama dadosagora tem US$ 25,7 milhões em valor total bloqueado (TVL). O número caiu quase 40% nas últimas 24 horas após a exploração. Com TVL de Bonzo