A Bonzo Lend, um protocolo de empréstimo descentralizado na rede Hedera, perdeu aproximadamente 9,05 milhões de dólares após um invasor explorar uma falha em um contrato de oráculo de terceiros da Supra.
O invasor depositou 250 tokens SAUCE de baixo valor e enviou uma atualização de preço manipulada para inflar seu valor. Isso permitiu que a conta pegasse emprestado 6,63 milhões de USDC e 34,52 milhões de HBAR empacotado, avaliados em cerca de 9,05 milhões de dólares com base em um preço de 0,06998 dólares por HBAR.
Uma segunda carteira tomou emprestado cerca de 1 milhão de dólares em ativos adicionais durante o incidente. Essa carteira entrou em contato com a Bonzo posteriormente via Discord, identificou-se como um hacker ético e indicou planos de devolver os fundos.
O valor total bloqueado na Hedera caiu quase 40 por cento nas 24 horas seguintes, chegando a 25,7 milhões de dólares. O TVL da Bonzo Lend caiu 77 por cento no mesmo período.
