Giao thức cho vay Bonzo Lend trên mạng lưới Hedera đã chịu thiệt hại khoảng 9,05 triệu USD sau một cuộc tấn công khai thác lỗ hổng oracle.
Kẻ tấn công lợi dụng lỗ hổng xác minh trong hợp đồng oracle của bên thứ ba, Supra, dẫn đến mất 77% tổng giá trị bị khóa (TVL) của Bonzo Lend. Vụ việc xảy ra vào ngày 18/12/2024, gây chấn động cộng đồng DeFi trên Hedera.
Các nhà phân tích cho rằng lỗ hổng nằm ở cơ chế kiểm tra dữ liệu giá từ oracle Supra, cho phép kẻ tấn công thao túng giá trị tài sản thế chấp. Hậu quả là Bonzo Lend tạm dừng hoạt động cho vay và vay mượn, ảnh hưởng đến hàng trăm người dùng.
Sự kiện này nhấn mạnh rủi ro từ các oracle tập trung trong DeFi, đặc biệt trên các mạng như Hedera (HBAR). Cộng đồng kêu gọi kiểm toán kỹ lưỡng hơn cho các hợp đồng thông minh.
Nguồn tham khảo: CoinDesk, báo cáo sơ bộ từ nhóm bảo mật Hedera.