Bonzo Lend در هدرا اوراکل اکسپلویت 9.05 میلیون دلار ضرر کرد

پروتکل وام دهی مبتنی بر Hedera، Bonzo Lend، تقریباً 9.05 میلیون دلار از دست داد، زیرا یک مهاجم قیمت SAUCE را در یک قرارداد اوراکل شخص ثالث دستکاری کرد و دارایی‌هایی را بسیار فراتر از ارزش وثیقه ارسال شده قرض کرد. مهاجم قبل از ارسال به‌روزرسانی قیمت دستکاری شده در ساعت 00:51 UTC در 11 ژوئیه، 250 سس، به ارزش چند دلار، واریز کرد. ارزش ارسالی، قیمت سس را تقریباً 12 مرتبه از سطح بازار آن نزدیک به 0.2 HBAR افزایش داد. هشت ثانیه بعد، مهاجم 6.63 میلیون USDC و 34.52 میلیون HBAR بسته بندی شده از Bonzo Lend وام گرفت. این پروتکل وام ها را در برابر قیمت سس فاسد ذخیره شده توسط اوراکل محاسبه کرد. این اکسپلویت مسیر راستی‌آزمایی مورد استفاده زیرساخت‌های قیمت زنجیره سوپرا را هدف قرار داده است. یک امضای BLS صفر شده پس از اینکه هم نقطه امضای ارسال شده و هم کلید عمومی ارجاع شده به صفر رسید، از تأیید کننده عبور کرد و اجازه داد که قیمت نادرست روی زنجیره بدون امضای کمیته اوراکل معتبر نوشته شود. سوپرا یک اصلاحیه را برای قرارداد تأیید کننده آسیب دیده ایجاد کرده است. Bonzo Lend هیچ وام فوری، دستکاری در قیمت بازار یا شکست در قراردادهای وام خود پیدا نکرد. وجوه دزدیده شده از طریق LayerZero به اتریوم منتقل می شود اسپکتر، محقق Onchain در ابتدا بیش از 3.7 میلیون دلار را از Hedera به اتریوم از طریق LayerZero ردیابی کرد. مهاجم پس از نقل و انتقالات زنجیره ای شروع به مبادله پل WBTC به ETH کرد. PeckShield بعداً مبلغ پل را نزدیک به 5.25 میلیون دلار قرار داد.کیف پول اتریوم تقریباً 2360 ETH داشت که در آن زمان تقریباً 4.25 میلیون دلار ارزش داشت و 15.58 WBTC به ارزش حدود 1 میلیون دلار. این آدرس ابتدا 1 ETH از Tornado Cash قبل از شروع تراکنش های Hedera دریافت کرده بود. مسیر LayerZero از اکسپلویت 292 میلیون دلاری KelpDAO در آوریل پیروی می‌کند، که BitGo و BiT Global Trust را بر آن داشت تا زیرساخت تأییدکننده WBTC متصل به LayerZero را به عنوان یک اقدام احتیاطی متوقف کنند. یک حادثه پل Echo Protocol جداگانه در ماه می نیز شامل عبور قرض WBTC به اتریوم قبل از تبدیل به ETH بود. Bonzo Lend استخر و برداشت را متوقف می کند برآورد 9.05 میلیون دلاری اصل استخراج شده توسط مهاجم اصلی را پوشش می‌دهد و تقریباً 1 میلیون دلار وام گرفته شده توسط کیف پول دوم را در نظر نمی‌گیرد، در حالی که قیمت غیرعادی SAUCE همچنان فعال است. کیف پول دوم با Bonzo Finance تماس گرفت، خود را به عنوان پاسخگوی کلاه سفید معرفی کرد و متعهد شد که دارایی های قرض گرفته شده را بازگرداند. این مبلغ تا زمانی که وجوه و هزینه‌های مبادله مربوطه تطبیق داده نشود، به عنوان قابل بازیافت طبقه‌بندی می‌شود. یک به‌روزرسانی قانونی اوراکل، SAUCE را به تقریباً 0.1964 HBAR در ساعت 01:36 UTC بازیابی کرد.