Bonzo Lend perde $9M em exploit de oráculo na Hedera
Uma única falha de preço no verificador permitiu a um atacante criar $9M de poder de empréstimo sem colateral real no maior mercado de lending da Hedera.
SaucerSwap é um protocolo de exchange descentralizada construído na rede Hedera, implementado como contratos inteligentes não atualizáveis que privilegiam a resistência à censura, a autocustódia e a segurança. Ao utilizar o Hedera Token Service, o protocolo beneficia de alto débito, baixos custos de transação denominados em dólares norte-americanos e uma ordenação justa de transações que elimina o risco de extração de MEV frequentemente associado às exchanges baseadas em Ethereum. O protocolo é disponibilizado em duas versões: a V1, um market maker automatizado de produto constante, e a V2, que acrescenta funcionalidade de liquidez concentrada para uma maior eficiência de capital. SAUCE é o token nativo de utilidade e governança do ecossistema, emitido na Hedera. Os detentores podem participar na DAO da SaucerSwap através da votação em propostas relacionadas com atualizações do protocolo e estruturas de incentivos, e o SAUCE é distribuído através de um contrato Masterchef para recompensar os fornecedores de liquidez em ambas as versões do protocolo. Adicionalmente, os detentores de tokens podem fazer stake de SAUCE para receber uma parte das taxas de negociação, recompensas de staking de HBAR e emissões regidas por um mecanismo automatizado de recompra.
Uma única falha de preço no verificador permitiu a um atacante criar $9M de poder de empréstimo sem colateral real no maior mercado de lending da Hedera.
O atacante fez passar um preço falso pela verificação do oráculo Supra, contraindo 10 M$ de empréstimos com 250 tokens SAUCE sem valor. Quase todo o valor DeFi da Hedera saiu pela porta em 24 horas.
O atacante usou uma falha de verificação de assinaturas no oráculo da Supra para falsificar preços de SAUCE, contrair empréstimos contra colateral fantasma e drenar cerca de $9.05M antes de o protocolo ser pausado.
SaucerSwap is the leading decentralized exchange protocol on the Hedera network, implemented as a set of non-upgradable smart contracts focused on censorship resistance, security, and self-custody.
SaucerSwap (SAUCE) is categorised as: Decentralized Exchange (DEX), Exchange-based Tokens, Decentralized Finance (DeFi).
The official SaucerSwap site is https://www.saucerswap.finance/.
Most recent SaucerSwap coverage: "Bonzo Lend perde $9M em exploit de oráculo na Hedera" — read at /pt-PT/a/bonzo-lend-perde-9m-em-exploit-de-oraculo-na-hedera.