Bonzo Lend, Hedera oracle açığında 9 milyon dolar kaybetti
Tek bir doğrulayıcı taraflı fiyat hatası, saldırganın Hedera’nın en büyük lending piyasasında $9M tutarında teminatsız borçlanma gücü yaratmasına izin verdi.
SaucerSwap, Hedera ağı üzerine inşa edilmiş merkeziyetsiz bir borsa protokolüdür; sansüre dayanıklılığı, öz emanet ve güvenliği ön planda tutan, yükseltilemez akıllı kontratlar olarak dağıtılmıştır. Hedera Token Service'i kullanarak yüksek işlem hacmi, ABD doları cinsinden düşük işlem ücretleri ve Ethereum tabanlı borsalarda sıkça karşılaşılan MEV çıkarımı riskini ortadan kaldıran adil işlem sıralaması gibi avantajlardan yararlanır. Protokol iki sürüm halinde sunulmaktadır: sabit ürün otomatik piyasa yapıcısı olan V1 ve sermaye verimliliğini artırmak için yoğunlaştırılmış likidite işlevselliği ekleyen V2. SAUCE, ekosistemdeki yerel fayda ve yönetişim token'ıdır ve Hedera üzerinde ihraç edilmiştir. SAUCE sahipleri, protokol yükseltmeleri ve teşvik yapılarıyla ilgili teklifler üzerinde oy vererek SaucerSwap DAO'ya katılabilirler; ayrıca SAUCE, her iki protokol sürümündeki likidite sağlayıcılarını ödüllendirmek amacıyla bir Masterchef kontratı aracılığıyla dağıtılır. Bunlara ek olarak, token sahipleri SAUCE'u stake ederek işlem ücretlerinden bir pay, HBAR stake ödülleri ve otomatik geri alım mekanizmasıyla yönetilen emisyonlardan yararlanabilirler.
Tek bir doğrulayıcı taraflı fiyat hatası, saldırganın Hedera’nın en büyük lending piyasasında $9M tutarında teminatsız borçlanma gücü yaratmasına izin verdi.
Saldırgan, sahte fiyatı Supra oracle doğrulamasından geçirerek değersiz 250 SAUCE token karşılığında $10M borç aldı. Hedera’nın DeFi değerinin neredeyse tamamı 24 saat içinde kapıdan çıktı.
Saldırgan, Supra’nın oracle’ındaki imza doğrulama hatasını kullanarak SAUCE fiyatlarını sahteledi, hayali teminat karşılığı borç aldı ve protokol durdurulmadan önce yaklaşık $9.05M çekti.
SaucerSwap is the leading decentralized exchange protocol on the Hedera network, implemented as a set of non-upgradable smart contracts focused on censorship resistance, security, and self-custody.
SaucerSwap (SAUCE) is categorised as: Decentralized Exchange (DEX), Exchange-based Tokens, Decentralized Finance (DeFi).
The official SaucerSwap site is https://www.saucerswap.finance/.
Most recent SaucerSwap coverage: "Bonzo Lend, Hedera oracle açığında 9 milyon dolar kaybetti" — read at /tr-TR/a/bonzo-lend-hedera-oracle-aciginda-9-milyon-dolar-kaybetti.