Le protocole de prêt Bonzo Lend, qui fonctionne sur Hedera, a été victime d'une attaque de pirate informatique. Selon le projet, les dégâts s'élèvent à 9,05 millions de dollars et le protocole a donc été suspendu pour le moment. La fonction pont du projet ainsi que le jalonnement unilatéral de BONZO et XBONZO ne sont pas affectés par le hack. On pense que la cause est un problème lié à la vérification incorrecte des prix d'un Oracle tiers de Supra.
Une information de prix incorrecte compromet la sécurité
L'attaque a été menée via le jeton Hedera SAUCE. L'attaquant a initialement déposé 250 SAUCE avec l'équivalent de quelques dollars seulement en garantie. Cependant, une erreur dans le prix Oracle a transformé cette valeur en une valeur nettement plus élevée. Bonzo parle d'une augmentation de douze ordres de grandeur, qui a permis à l'attaquant de retirer 6,63 millions USDC et 34,52 millions WHBAR. Avec un prix HBAR de 0,06998 $, cela entraîne des dommages de 9,05 millions de dollars.
Le protocole DeFi souligne qu’il ne s’agissait pas d’une attaque de prêt flash classique ou d’une manipulation de marché du prix réel de SAUCE.
Lire aussi
En plus de l'attaque principale, il y a eu un deuxième portefeuille dans la même fenêtre temporelle qui a profité d'une validation de prix incorrecte. Cette deuxième identité aurait emprunté un million de dollars américains via Bonzo Lend. Cependant, cette personne a ensuite contacté Bonzo via Discord et s'est décrit comme un intervenant au chapeau blanc. La somme empruntée est remboursable et n'est donc pas incluse par le projet dans le total des dommages principaux. Autrement, le volume retiré s'élèverait à environ 10,06 millions de dollars.
Le risque Oracle frappe Hedera-DeFi
Les conséquences de l’attaque informatique étaient également visibles dans l’écosystème Hedera. La valeur totale verrouillée de Bonzo Lend a chuté de 77 % après l'exploit. De plus, la valeur totale de tous les actifs cryptographiques liés aux applications DeFi sur la blockchain Hedera a chuté de près de 40 % pour atteindre environ 25,7 millions de dollars en 24 heures.
Vous pouvez lire ces articles et bien d’autres avec BTC-ECHO Plus+
Cela pourrait aussi vous intéresser
Voir l’article original en allemand
