Bonzo Lend, un protocole de prêt sur le réseau Hedera, a perdu environ 9,05 millions de dollars après qu’un attaquant ait exploité une faille de vérification dans un contrat oracle tiers de Supra le 11 juillet. L’attaquant a déposé 250 jetons SAUCE d’une valeur de quelques dollars en collateral, puis soumis une mise à jour de prix manipulée qui a gonflé la valeur en HBAR du jeton, avant d’emprunter 6,63 millions d’USDC et 34,52 millions de HBAR wrapped d’une valeur approximative de 9,05 millions de dollars. Un second portefeuille a emprunté environ 1 million de dollars supplémentaires, puis a restitué les fonds en se présentant comme un white-hat. Le TVL de Bonzo a chuté de 77% en 24 heures, et plus de 5,25 millions de dollars des fonds volés ont été bridge vers Ethereum via LayerZero.
Source: Lire l’article original
