Bonzo Lend, un protocolo de préstamos descentralizado en la red Hedera, perdió aproximadamente 9,05 millones de dólares después de que un atacante explotara una vulnerabilidad en un contrato de oráculo de terceros, Supra.
El atacante depositó 250 tokens SAUCE de bajo valor y envió una actualización de precio manipulada para inflar su valor. Esto permitió a la cuenta pedir prestados 6,63 millones de USDC y 34,52 millones de HBAR envueltos, valorados en aproximadamente 9,05 millones de dólares basándose en un precio de HBAR de 0,06998 dólares.
Una segunda billetera tomó prestados cerca de 1 millón de dólares en activos adicionales durante el incidente. Esa billetera contactó más tarde a Bonzo a través de Discord, identificándose como un atacante ético (white-hat) e indicó sus planes de devolver los fondos.
El valor total bloqueado de Hedera cayó casi un 40 por ciento en las siguientes 24 horas, situándose en 25,7 millones de dólares. El TVL de Bonzo Lend cayó un 77 por ciento durante el mismo período.
