Bonzo Lend perd 9 M$ dans un exploit d’oracle Hedera
Un simple bug de prix côté vérificateur a permis à un attaquant de créer 9 M$ de pouvoir d’emprunt non couvert sur le plus grand marché de prêt de Hedera.
SaucerSwap est un protocole d'échange décentralisé construit sur le réseau Hedera, déployé sous forme de contrats intelligents non modifiables qui accordent la priorité à la résistance à la censure, à l'autodétention et à la sécurité. En exploitant le Hedera Token Service, le protocole bénéficie d'un haut débit, de frais de transaction faibles libellés en dollars américains, ainsi que d'un ordre de transaction équitable qui élimine le risque d'extraction de MEV, couramment associé aux échanges basés sur Ethereum. Le protocole est proposé en deux versions : V1, un teneur de marché automatisé à produit constant, et V2, qui ajoute une fonctionnalité de liquidité concentrée pour une meilleure efficacité du capital. SAUCE est le jeton utilitaire et de gouvernance natif de l'écosystème, émis sur Hedera. Les détenteurs peuvent participer à la DAO SaucerSwap en votant sur des propositions liées aux mises à niveau du protocole et aux structures d'incitation. De plus, SAUCE est distribué via un contrat Masterchef afin de récompenser les fournisseurs de liquidité sur les deux versions du protocole. Les détenteurs de jetons peuvent également staker SAUCE pour recevoir une part des frais de trading, des récompenses de staking HBAR, ainsi que des émissions régies par un mécanisme automatisé de rachat.
Un simple bug de prix côté vérificateur a permis à un attaquant de créer 9 M$ de pouvoir d’emprunt non couvert sur le plus grand marché de prêt de Hedera.
L’attaquant a fait passer un faux prix malgré la vérification de l’oracle Supra, empruntant 10 M$ contre 250 tokens SAUCE sans valeur. Presque toute la valeur DeFi de Hedera est sortie en 24 heures.
L’attaquant a exploité une faille de vérification des signatures dans l’oracle de Supra pour falsifier les prix de SAUCE, emprunter contre un collatéral fantôme et drainer environ 9,05 M$ avant la suspension du protocole.
SaucerSwap is the leading decentralized exchange protocol on the Hedera network, implemented as a set of non-upgradable smart contracts focused on censorship resistance, security, and self-custody.
SaucerSwap (SAUCE) is categorised as: Decentralized Exchange (DEX), Exchange-based Tokens, Decentralized Finance (DeFi).
The official SaucerSwap site is https://www.saucerswap.finance/.
Most recent SaucerSwap coverage: "Bonzo Lend perd 9 M$ dans un exploit d’oracle Hedera" — read at /fr-FR/a/bonzo-lend-perd-9-m-dans-un-exploit-doracle-hedera.