Хакери викрали 9 мільйонів доларів із протоколу Bonzo Lend через маніпуляцію з ціною токена

Протокол кредитування Bon­zo Lend зазнав атаки, внаслідок якої зловмисники вивели 9,05 млн доларів. Про це повідомила Bon­zo Finance Labs у звіті про інцидент.

Хакер скористався вразливістю в механізмі ціноутворення стороннього оракульного контракту Supra і штучно завищив ціну токена SAUCE. Маючи на руках лише 250 SAUCE вартістю кілька доларів, зловмисник зумів позичити у протоколу 6,63 млн стейблкоїнів USDC та понад 34,5 млн обгорнутих HBAR на суму 2,4 млн доларів.

Причиною інциденту стала помилка у процесі перевірки підпису Supra: оновлення містило нульовий підпис замість дійсного, а верифікатор оракула схвалив доказ, який мав бути відхилений. Команда протоколу вже впровадила патч у відповідний контракт верифікатора в основній мережі Hed­era.

Bon­zo призупинив роботу кредитного сервісу Bon­zo Lend та нарахування балів Bon­zo Points. За словами розробників, атака не зачепила Bon­zo Vaults, Bon­zo Bridge і стейкінг BONZO — ці сервіси продовжують працювати. Bon­zo Finance Labs та Bon­zo Finance Foun­da­tion зараз працюють над поверненням вкрадених активів і розробкою плану виплат для постачальників ліквідності. Дату відновлення кредитного пулу розробники поки не оголосили.

Один із учасників атаки сам вийшов на зв’язок із командою Bon­zo через Dis­cord. Він зазначив, що позичив 1 млн доларів у момент, коли ціна SAUCE ще залишалася аномальною, назвав себе «білим хакером» і заявив про намір повернути кошти. З огляду на це розробники виключили цю суму із загальних збитків і продовжують переговори про повернення активів.

На тлі інциденту курс HBAR за тиждень впав на 9,39% до 0,06769 долара, а ринкова капіталізація криптовалюти становить 2,96 млрд доларів. Добовий обсяг торгів HBAR скоротився на 51,29% до 39,2 млн доларів.

Це вже не перший резонансний злом у секторі за останній час. На початку місяця хакери атакували децентралізований протокол Edel Finance і вивели близько 403 000 доларів, а тиждень по тому невідомі застосували атаку миттєвої позики проти Sum­mer Finance, звідки викрали близько 6 млн доларів.