8 histórias mencionando isso. A mais nova primeiro.
O atacante fez passar um preço falso pela verificação do oráculo Supra, contraindo 10 M$ de empréstimos com 250 tokens SAUCE sem valor. Quase todo o valor DeFi da Hedera saiu pela porta em 24 horas.
O investigador on-chain zachxbt seguiu o rasto através de uma venda imediata, uma ponte para a Ethereum e uma troca para 7.918 ETH, um manual clássico de compromisso de chave privada.
Duas semanas sem um fecho forçado terminaram quarta-feira — a posição longa de ETH com elevada alavancagem voltou à zona de liquidação nos $2.153, com perdas acumuladas próximas dos $32M.
Uma única falha de preço no verificador permitiu a um atacante criar $9M de poder de empréstimo sem colateral real no maior mercado de lending da Hedera.
Ambas as posições estão agora em território de perda não realizada, com a ETH underwater por uma margem maior e um preço de liquidação de BTC apenas 13% abaixo do spot.
O atacante usou uma falha de verificação de assinaturas no oráculo da Supra para falsificar preços de SAUCE, contrair empréstimos contra colateral fantasma e drenar cerca de $9.05M antes de o protocolo ser pausado.
Uma assinatura de oráculo a zeros era toda a vulnerabilidade: um byte no lugar errado permitiu a um único atacante pedir empréstimos contra garantias que o sistema não conseguia avaliar, drenando o mercado monetário da Bonzo.
A queda acompanha um recuo de quase 70% de PONS, a par de uma forte descida das receitas do projeto, colocando em foco o desempenho do token e a atividade do negócio.
CoinDesk
Lookonchain
TheBlock
WuBlockchain
CryptoSlate