- Le protocole Bonzo Lend basé sur Hedera a perdu environ 9 millions de dollars à cause d'un exploit.
- Le pirate informatique a manipulé le prix des jetons SAUCE utilisés comme garantie.
Le protocole de prêt basé sur Hedera, Bonzo Lend, a perdu environ 9 millions de dollars en raison d'un exploit dans lequel un pirate informatique a manipulé le prix du jeton SAUCE, qui a été utilisé comme garantie.
Le stratagème ressemblait à ceci : l'escroc n'a contribué que 250 jetons SAUCE, dont la valeur réelle n'était que de quelques dollars. Il a ensuite envoyé une mise à jour du prix qui a artificiellement augmenté la valeur de l'actif d'environ 12 fois. Grâce à cela, l'attaquant a pu emprunter 6,63 millions d'USDC et 34,5 millions de HBAR enveloppés au pool de prêt. Ce montant est plusieurs fois supérieur au dépôt réel.
Estimation des dommages causés par l'incident. Source : Bonzo Finance
L'équipe de Bonzo Lend a déterminé que la cause de l'incident réside dans la vulnérabilité de l'oracle en chaîne Supra, puisque le système a accepté un faux prix SAUCE avec une signature annulée. Supra a reconnu le problème et publié un correctif. Dans le même temps, Bonzo a souligné que la vulnérabilité n'est pas liée à leurs contrats ou au réseau principal Hedera.
L'incident de Bonzo Lend a été l'un des nombreux incidents de finance décentralisée (DeFi) survenus en 2026. Au deuxième trimestre, 83 piratages ont été enregistrés, causant des dégâts d'environ 755 millions de dollars.
Les informations présentes sur le site sont uniquement à des fins informatives et éducatives et ne constituent pas un conseil en investissement ou un conseil financier. Les crypto-monnaies et les actifs numériques comportent un niveau de risque élevé, y compris une éventuelle perte de capital. Les éditeurs ne sont pas responsables des décisions prises sur la base des documents publiés. Il est recommandé d'effectuer vos propres recherches (DYOR) avant de prendre des décisions d'investissement. Lire la politique éditoriale https://happycoin.news/about/