Bonzo Lend, un protocole de prêt décentralisé sur le réseau Hedera, a perdu environ 9,05 millions de dollars après qu'un attaquant a exploité une faille dans un contrat d'oracle tiers Supra.
L'attaquant a déposé 250 jetons SAUCE de faible valeur et a soumis une mise à jour de prix manipulée afin d'en gonfler la valeur. Cela a permis au compte d'emprunter 6,63 millions d'USDC et 34,52 millions de HBAR enveloppés, évalués à environ 9,05 millions de dollars sur la base d'un prix du HBAR à 0,06998 dollar. Un second portefeuille a emprunté environ 1 million de dollars d'actifs supplémentaires pendant l'incident. Ce portefeuille a par la suite contacté Bonzo via Discord, s'est identifié comme un hacker éthique et a indiqué son intention de restituer les fonds. La valeur totale bloquée sur Hedera a chuté de près de 40 pour cent au cours des 24 heures suivantes pour atteindre 25,7 millions de dollars. La TVL de Bonzo Lend a chuté de 77 pour cent sur la même période.
