Une attaque dévastatrice a frappé Bonzo Lend, un protocole de prêt décentralisé basé sur Hedera, entraînant une perte d'environ 9,05 millions de dollars. Cet exploit, causé par une vulnérabilité dans l'oracle de Supra, a soulevé des questions sur la sécurité des systèmes DeFi et les implications pour l'avenir du marché.
Un exploit Oracle entraîne une perte de 9,05 millions pour Bonzo Lend
L'attaque contre Bonzo Lend s'est produite à cause d'une faille dans l'oracle Supra qui a permis aux attaquants de manipuler le prix du jeton SAUCE. Cela leur a permis d’emprunter des actifs d’une valeur supérieure à la garantie déposée. La manipulation a déclenché un effet d’entraînement qui a conduit à la suspension du protocole Bonzo pour éviter de nouvelles pertes. La perte financière estimée est d’environ 9,05 millions de dollars, un coup dur pour le protocole.
Détails sur l'impact financier
Le montant perdu par Bonzo Lend, évalué à environ 9,05 millions de dollars, représente une érosion significative de la valeur totale bloquée dans le protocole, qui a connu une baisse de 77 %. Cet événement a déclenché une réaction négative sur le marché, avec une réduction significative de la confiance des utilisateurs envers les plateformes DeFi basées sur Hedera.
Manipulation de prix du token SAUCE
Le cœur de l’exploit réside dans la manipulation des prix du token SAUCE. Les attaquants ont exploité la vulnérabilité de la vérification de signature de Supra pour gonfler artificiellement la valeur du jeton, leur permettant ainsi d'obtenir des prêts non garantis supérieurs à la valeur réelle de la garantie.
Cause technique : faille de vérification de signature Supra
L'origine de l'attaque réside dans une faille dans la vérification de la signature oracle de Supra, qui a permis aux attaquants de modifier les données de prix. Cette faille a mis en évidence les fragilités inhérentes aux oracles utilisés dans les plateformes de prêt décentralisées.
Comment la faille dans la vérification de signature a permis l'attaque
La vulnérabilité a permis aux attaquants de manipuler les données de prix fournies par l'oracle, trompant le système Bonzo Lend et provoquant l'attribution de prêts disproportionnés par rapport à la garantie effectivement déposée.
Réponse du protocole Bonzo et coordination du rétablissement
En réponse à l'attaque, Bonzo Lend a rapidement suspendu les opérations protocolaires pour limiter les dégâts supplémentaires. Bonzo Labs et la Fondation Bonzo Finance ont lancé des efforts conjoints pour coordonner la récupération des fonds et évaluer les mesures de sécurité nécessaires pour prévenir de futures attaques similaires.
Suspension du protocole pour éviter de nouvelles pertes
La décision de suspendre le protocole a été prise pour empêcher de nouvelles manipulations de prix et pour donner à l'équipe le temps d'évaluer l'étendue des dégâts et de planifier une stratégie de redressement efficace.
Coordination entre Bonzo Labs et la Fondation Bonzo Finance
Les deux entités travaillent ensemble pour analyser l'attaque et mettre en œuvre des mesures de sécurité renforcées. Cependant, la récupération complète des fonds perdus reste incertaine, et l'épisode pourrait conduire à une révision des pratiques de sécurité non seulement pour Bonzo, mais pour l'ensemble de l'écosystème DeFi sur Hedera.
FAQ
Quelle est la cause de l’exploit du protocole Bonzo Lend ?
Une faille dans la vérification de la signature Oracle de Supra a permis aux attaquants de manipuler les prix du jeton SAUCE.
Combien Bonzo Lend a-t-il perdu à cause de cet exploit ?
Bonzo Lend a perdu environ 9,05 millions de dollars en raison de l'exploit.
Quelles actions ont été entreprises par Bonzo Lend après l'exploit ?
Le protocole Bonzo a été suspendu et Bonzo Labs et la Fondation Bonzo Finance coordonnent les efforts de rétablissement.
Comment l’attaquant a-t-il profité de l’exploit Oracle ?
L'attaquant a manipulé le prix du jeton SAUCE pour emprunter des actifs d'une valeur supérieure à la garantie publiée.
Contenu créé avec l’aide de l’intelligence artificielle et de la révision éditoriale humaine.
Voir l’article original en italien
