Завантаження...
Bonzo Lend, платформа кредитування на блокчейні Hedera, зазнала збитків у розмірі 9 мільйонів доларів через експлойт у системі оракула Supra. Зловмисник вдало збільшив цінність застави токена SAUCE, що дозволило взяти велетенський кредит у системі.
Як сталася атака
Уразливість полягала у механізмі, який підтверджує цінність активів за допомогою оракула Supra. Зловмисник зміг маніпулювати даними, які передавав оракул, завищивши вартість застави SAUCE. В результаті платформа Bonzo Lend надала кредит на суму близько 9 мільйонів доларів, який фактично був недоотриманим за реальною вартістю активів.
Вплив на екосистему Hedera
Цей інцидент підкреслює ризики, пов’язані з використанням оракулів у DeFi-проєктах на блокчейні Hedera. Hedera відома своєю високою продуктивністю та безпекою, однак інтеграція сторонніх оракулів може створювати додаткові вразливості. Втрата 9 мільйонів доларів — один із найбільших зломів на цій платформі за останній час.
Реакція Bonzo Lend та Supra
Команда Bonzo Lend оперативно відреагувала на інцидент, тимчасово призупинивши роботу сервісу кредитування, щоб уникнути подальших втрат. Supra також почала власне розслідування, спрямоване на виявлення причин уразливості та її усунення. Обидві компанії заявили про наміри посилити безпеку своїх протоколів.
Ключові факти
- Збитки Bonzo Lend становлять приблизно 9 мільйонів доларів.
- Атака стала можливою через помилку в оракулі Supra, що підтверджує вартість застави SAUCE.
- Bonzo Lend працює на блокчейні Hedera, який має репутацію безпечного та швидкого.
- Після атаки кредитування на платформі було тимчасово припинено.
- Supra та Bonzo Lend розпочали спільне розслідування інциденту.
Що це означає для ринку
Інцидент із Bonzo Lend демонструє, що навіть надійні блокчейни з високою продуктивністю, такі як Hedera, не застраховані від ризиків, пов’язаних із зовнішніми компонентами, як-от оракули. Це нагадує про важливість ретельного аудиту та моніторингу DeFi-протоколів, особливо тих, що залежать від оракулів для визначення вартості активів. Ринок повинен зосередитися на підвищенні стандартів безпеки, аби уникнути подібних витоків коштів у майбутньому.
FAQ
Що таке оракул у контексті блокчейну?
Оракул — це сервіс, який надає смарт-контрактам зовнішні дані, наприклад, ціну активів, необхідну для роботи DeFi-протоколів.
Чому оракул став причиною втрати коштів?
Через уразливість у механізмі перевірки даних оракулом зловмисник зміг надати завищену інформацію про вартість застави, що призвело до видачі надмірного кредиту.
Чи відновить Bonzo Lend роботу найближчим часом?
Команда поки що призупинила кредитування і працює над усуненням проблеми. Точні терміни відновлення роботи не оголошені.
Джерело: cointelegraph.com
Успішний криптотрейдер
Засновник компанії Криптоновини
Експерт порталу Cryptonovunu. Учасник конференцій присвячених криптовалютам.
