Bonzo Finance потерял $9,05 млн из-за уязвимости оракула Supra Oracle.

Bonzo Finance потерял около $9,05 млн из-за уязвимости в ценовом оракуле

Протокол Bonzo Finance, работающий в экосистеме Hedera, столкнулся с серьезным инцидентом безопасности. Причиной стала ошибка в работе ценового оракула Supra Oracle, который отвечает за передачу рыночных котировок в приложение.

Злоумышленник воспользовался недостатком механизма проверки данных и смог передать системе поддельную стоимость токена SAUCE. Из-за ошибки при валидации BLS-подписи некорректная информация была признана достоверной, в результате чего цена актива оказалась искусственно завышена в миллиарды раз.

Используя ложные данные о стоимости токена в качестве обеспечения, атакующий оформил займы и вывел активы на общую сумму около $9,05 млн. После обнаружения проблемы команда проекта ограничила работу отдельных функций протокола и приступила к расследованию инцидента, а также устранению последствий атаки.

Важно отметить, что произошедшее не связано с безопасностью самой сети Hedera. Причина инцидента заключается исключительно в уязвимости стороннего поставщика ценовых данных — Supra Oracle. Консенсусный механизм Hedera и базовая инфраструктура блокчейна не были скомпрометированы.

На фоне новостей рынок отреагировал снижением стоимости связанных активов. Токен BONZO после появления информации об эксплойте потерял около 29% своей стоимости, а HBAR кратковременно снизился примерно на 5,7%. Подобные события вновь напоминают о том, что безопасность децентрализованных финансовых сервисов во многом зависит не только от смарт-контрактов, но и от надежности внешних поставщиков данных, включая ценовые оракулы.