Il protocollo di prestito Bonzo Finance dell'ecosistema Hedera è stato vittima di un attacco all'oracolo, con una perdita di circa 9 milioni di dollari.

Secondo quanto riportato da Jinse Finance, l'11 luglio il protocollo di prestito Bonzo Finance basato su Hedera è stato colpito da un attacco all'oracolo, con una perdita di circa 9 milioni di dollari. L'attaccante ha approfittato dell'aumento anomalo del prezzo del token SAUCE come garanzia, prendendo in prestito dal protocollo asset di valore molto superiore rispetto a quello effettivo. Il rapporto preliminare sull'incidente pubblicato da Bonzo mostra che l'attaccante ha depositato solo 250 SAUCE, ha poi inviato un aggiornamento del prezzo che ha gonfiato artificialmente il valore del token di circa 12 ordini di grandezza, e quindi lo stesso indirizzo ha preso in prestito 6,63 milioni di dollari USDC e 34,5 milioni di wrapped HBAR (wHBAR) dal pool di prestito.

Si sottolinea che l'attacco non è stato causato da una vulnerabilità nello smart contract di Bonzo né nella rete sottostante Hedera, bensì da una falla nell'oracolo on-chain fornito da Supra: il validatore dell'oracolo ha erroneamente accettato un dato di prezzo SAUCE con firma azzerata. Supra ha confermato il problema e ne ha completato la correzione.