Bonzo Lend pierde 9 M$ por un exploit de oráculo
El atacante coló un precio falso en la verificación del oráculo de Supra y tomó prestados 10 M$ contra 250 tokens SAUCE sin valor. Casi todo el valor DeFi de Hedera salió por la puerta en 24 horas.
Cada historia de Zipp etiquetada como #Bonzo, las más nuevas primero.
El atacante coló un precio falso en la verificación del oráculo de Supra y tomó prestados 10 M$ contra 250 tokens SAUCE sin valor. Casi todo el valor DeFi de Hedera salió por la puerta en 24 horas.
El exploit ya tiene seis semanas, pero el creciente saldo en ETH de la wallet convierte el caso en un seguimiento activo para todos los investigadores que vigilan los fondos.
El atacante aprovechó un fallo de verificación de firmas en el oráculo de Supra para falsear los precios de SAUCE, pedir préstamos contra garantías fantasma y drenar unos $9,05M antes de que el protocolo fuera pausado.