Her Zipp hikayesi #Hedera etiketiyle, en yenisi önce.
Tüm güvenlik açığı sıfırlanmış bir oracle imzasından ibaretti: yanlış yerdeki tek bir bayt, tek bir saldırganın sistemin fiyatlayamadığı teminat karşılığında borç alıp Bonzo para piyasasını boşaltmasına izin verdi.
Saldırgan, sahte fiyatı Supra oracle doğrulamasından geçirerek değersiz 250 SAUCE token karşılığında $10M borç aldı. Hedera’nın DeFi değerinin neredeyse tamamı 24 saat içinde kapıdan çıktı.
Saldırgan, Supra’nın oracle’ındaki imza doğrulama hatasını kullanarak SAUCE fiyatlarını sahteledi, hayali teminat karşılığı borç aldı ve protokol durdurulmadan önce yaklaşık $9.05M çekti.
CryptoSlate
CoinDesk
WuBlockchain