DeFi-протокол Bonzo Lend сообщил о взломе, причиной которого стала уязвимость в механизме проверки данных оракула. Согласно официальному отчёту проекта, злоумышленник смог передать в систему нулевую цифровую подпись, которую логика проверки ошибочно приняла за действительную. Это позволило использовать поддельные ценовые данные, на основании которых смарт-контракты рассчитывали стоимость залога.
После подмены цен атакующий искусственно завысил стоимость предоставленного обеспечения и получил возможность занять значительно больше средств, чем позволяли реальные рыночные условия. В результате средства были выведены из кредитных пулов до того, как команда проекта обнаружила проблему. Поставщик оракулов Supra также подтвердил наличие уязвимости в компоненте проверки подписей своего Hedera Pull Oracle Verifier и опубликовал собственное сообщение об инциденте.
По информации разработчиков, проблема находилась не в логике самого кредитного протокола, а в механизме проверки подписи оракула. В нормальной ситуации цифровая подпись должна подтверждать, что ценовые данные поступили от доверенного источника. Однако в данном случае система не отклонила подпись, состоящую из нулевых значений, что фактически позволило передавать неподписанные данные как достоверные.
Изучайте больше о мире криптовалют, инвестировании и трейдинге в академии Cryptemic.
Сейчас участники рынка ожидают публикации полного технического отчёта, информации о размере ущерба, возможном плане компенсации пользователям и результатах проверки других проектов, использующих аналогичную инфраструктуру Supra. Этот инцидент ещё раз подчёркивает, что безопасность DeFi-протоколов зависит не только от собственных смарт-контрактов, но и от надёжности внешних компонентов, включая оракулы, через которые в блокчейн поступают рыночные данные.
- Bonzo Lend подвергся атаке через уязвимость оракула: злоумышленник подменил ценовые данные
- Боливия рассматривает интеграцию USDT в платёжную систему: стейблкоин может получить новый статус
- США перевели Bitcoin на Coinbase Prime: рынок обсуждает, последует ли продажа
- Solana получает новый технический сигнал: рост активности сети поддерживает восстановление SOL
- Bitmine заявила о владении 5,77 млн ETH: рынок ждёт подтверждения рекордных резервов
