Chaque histoire Zipp taguée #Hedera, les plus récentes en premier.
Une signature d’oracle mise à zéro constituait toute la vulnérabilité : un octet mal placé a permis à un attaquant d’emprunter contre un collatéral que le système ne pouvait pas évaluer, vidant le marché monétaire Bonzo sur Hedera.
L’attaquant a fait passer un faux prix malgré la vérification de l’oracle Supra, empruntant 10 M$ contre 250 tokens SAUCE sans valeur. Presque toute la valeur DeFi de Hedera est sortie en 24 heures.
L’attaquant a exploité une faille de vérification des signatures dans l’oracle de Supra pour falsifier les prix de SAUCE, emprunter contre un collatéral fantôme et drainer environ 9,05 M$ avant la suspension du protocole.
CryptoSlate
CoinDesk
WuBlockchain