POPA ReconЛендинг на Hedera взломан на $9 млн: оракул принял цену с подписью из одних нулей
Лендинг на Hedera взломан на $9 млн: оракул принял цену с подписью из одних нулей Bonzo Lend — крупнейший лендинг-протокол сети Hedera — потерял ~$9.05 млн через дыру не в своём коде, а в инфраструктуре оракула Supra. Механика анекдотична: атакующий внёс залогом 250 токенов SAUCE стоимостью пару долларов, затем отправил в on-demand оракул поддельный прайс-апдейт, завысив цену токена на 12 порядков (реальная цена ~0.2 HBAR, поданная — единица с 30 нулями). Через 8 секунд под этот «залог» было занято 6.63 млн USDC и 34.5 млн wHBAR. Самое неловкое — почему подделка прошла: криптографическая под…
The excerpt is quoted from a public Telegram channel, which owns its text.