تكبّد Bonzo Lend خسارة بقيمة 9.05 مليون دولار بعد أن قبل المُحقِّق (Supra) تحديث السعر المُحرَّف يوم الجمعة

SUPRA%3.57-
HBAR%0.11
بحسب تقرير الحادث المبدئي لبونزو، تم استغلال Bonzo Lend، وهو بروتوكول إقراض لامركزي على شبكة Hedera (HBAR)، بحوالي 9.05 مليون دولار مساء الجمعة بتوقيت ET، بعد أن قام مهاجم بإرسال تحديث أسعار مُلاعب إلى مُحقِّق (verifier) الأوراكل الخاص بـ Supra. استغل المهاجم ثغرة في منطق التحقق من التوقيعات لدى المُحقِّق؛ إذ قبل العقد تحديث سعر يحمل توقيعًا تشفيريًا مكوّنًا بالكامل من أصفار، وهو ما كان ينبغي رفضه فورًا. خلال ثوانٍ، اقترضت المحفظة حوالي 6.63 مليون USDC و34.5 مليون HBAR مُغلّف مقابل إيداع ضماني تكاد قيمته لا تُذكر. أوقف Bonzo بروتوكول الإقراض بعد فترة وجيزة من الهجوم. أقرت Supra بالمشكلة ونشرت إصلاحًا للعقد المتأثر؛ كما أكدت Hedera أن الحادث كان مقتصرًا على مُحقق الأوراكل التابع لجهة خارجية ولم يتضمن خللًا في البنية التحتية الأساسية للشبكة.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.
تعليق
0/400
لا توجد تعليقات