Кредитная платформа Bonzo Lend для сети Hedera понесла убытки в размере $9 млн (примерно 86 крор рупий) из-за эксплуатации токена SAUCE, который хакер использовал в качестве залога, что позволило аккаунту заимствовать активы на сумму, значительно превышающую внесённый депозит. Первоначальный отчёт об инциденте, опубликованный в субботу, показал, что злоумышленник внёс 250 SAUCE, которые на тот момент не стоили и нескольких долларов, но с помощью обновления цены увеличил стоимость токена более чем на 12 порядков, после чего заимствовал 6,63 млн USDC и 34,5 млн wHBAR из пула ликвидности.
Этот случай показывает, как сбои оракулов позволяют людям использовать низколиквидное обеспечение для извлечения ликвидности из кредитных платформ, несмотря на то, что протокол и базовая блокчейн-сеть работают исправно. Причиной назван дефект в Oracle Verifier для Supra on-chain, который принял изменённую цену SAUCE с обнулённой подписью, то есть цифровой подписью, не содержащей данных или пустой, что фактически удалило любую существующую подпись.
Supra признала проблему, и исправление было выпущено. Однако было подчёркнуто, что проблема не затронула смарт-контракты Bonzo Lend и базовую инфраструктуру Hedera. В блоге Bonzo команда предложила план дальнейших действий и заявила: «Мы понимаем, что фактологический отчёт сам по себе не решает проблему, которую испытывает сообщество. Что мы можем обещать сегодня — это продолжать прозрачность и неустанные усилия».
Ранее в этом месяце аналитический отчёт поставщика рыночной информации Unfolded на основе данных DeFiLlama показал, что второй квартал 2026 года стал самым взламываемым кварталом за всю историю по количеству атак: 83 взлома криптопротоколов. Взлом KelpDAO на $293 млн (примерно 2 774 крор рупий) и эксплуатация Drift Protocol на $280 млн (примерно 2 652 крор рупий) стали крупнейшими инцидентами квартала.
Один из недавних инцидентов связан с Taiko, блокчейном второго уровня для Ethereum, чей мостовой протокол рухнул. Хакерам удалось украсть $1,7 млн (примерно 16,10 крор рупий), скомпрометировав механизм проверки состояния цепочки Taiko.
Другие заметные инциденты прошлого квартала включают эксплуатацию моста Secret Network на $4,7 млн (примерно 44,52 крор рупий) из-за ошибки Infinite Mint, а также приостановку торгов THORchain после предполагаемой эксплуатации на $10 млн (примерно 94,72 крор рупий).
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – gadgets360
