Bonzo Lend verliert $9 Mio. durch Hedera-Oracle-Exploit
Ein einzelner Preisfehler auf Verifier-Seite ermöglichte es einem Angreifer, auf Hederas größtem Lending-Markt ungedeckte Kreditkraft über $9M zu erzeugen.
SaucerSwap ist ein dezentrales Exchange-Protokoll, das auf dem Hedera-Netzwerk aufbaut und als nicht aktualisierbare Smart Contracts bereitgestellt wird, wobei Zensurresistenz, Selbstverwahrung und Sicherheit im Vordergrund stehen. Durch die Nutzung des Hedera Token Service profitiert das Protokoll von hohem Durchsatz, niedrigen Transaktionskosten in US-Dollar sowie einer fairen Transaktionsreihenfolge, die das Risiko von MEV-Extraktion ausschließt, welches bei Ethereum-basierten Exchanges häufig auftritt. Das Protokoll wird in zwei Versionen angeboten: V1, ein Automated Market Maker mit konstantem Produkt, und V2, das durch konzentrierte Liquidität eine höhere Kapitaleffizienz ermöglicht. SAUCE ist der native Nutzen- und Governance-Token des Ökosystems und wird auf Hedera ausgegeben. Inhaber können an der SaucerSwap DAO teilnehmen, indem sie über Vorschläge zu Protokoll-Upgrades und Anreizstrukturen abstimmen. SAUCE wird über einen Masterchef-Vertrag an Liquiditätsgeber beider Protokollversionen als Belohnung verteilt. Darüber hinaus können Token-Inhaber SAUCE staken, um einen Anteil an den Handelsgebühren, HBAR-Staking-Belohnungen sowie Emissionen zu erhalten, die durch einen automatisierten Rückkaufmechanismus gesteuert werden.
Ein einzelner Preisfehler auf Verifier-Seite ermöglichte es einem Angreifer, auf Hederas größtem Lending-Markt ungedeckte Kreditkraft über $9M zu erzeugen.
Der Angreifer schleuste einen falschen Preis an der Supra-Oracle-Prüfung vorbei und lieh sich $10M gegen 250 wertlose SAUCE-Token. Fast der gesamte DeFi-Wert von Hedera verließ binnen 24 Stunden das Netzwerk.
Der Angreifer nutzte einen Signaturprüfungsfehler in Supras Oracle, um SAUCE-Preise zu fälschen, gegen Phantom-Sicherheiten zu leihen und rund $9.05M abzuziehen, bevor das Protokoll pausiert wurde.
SaucerSwap is the leading decentralized exchange protocol on the Hedera network, implemented as a set of non-upgradable smart contracts focused on censorship resistance, security, and self-custody.
SaucerSwap (SAUCE) is categorised as: Decentralized Exchange (DEX), Exchange-based Tokens, Decentralized Finance (DeFi).
The official SaucerSwap site is https://www.saucerswap.finance/.
Most recent SaucerSwap coverage: "Bonzo Lend verliert $9 Mio. durch Hedera-Oracle-Exploit" — read at /de-DE/a/bonzo-lend-verliert-9-mio-durch-hedera-oracle-exploit.