返回 7*24 快讯
重要来源PANews

Bonzo遭预言机攻击损失约900万美元,攻击者操纵SAUCE价格借出巨额资产

PANews 7月11日消息,据Cointelegraph基于Hedera的借贷协议Bonzo Finance遭遇预言机攻击,损失约900万美元。攻击者利用SAUCE代币价格被异常抬高后的抵押品,从协议中借出了远超实际价值的资产。 Bonzo发布的初步事故报告显示,攻击者仅存入250枚SAUCE(价值仅数美元),随后提交了一次价格更新,将该代币价格人为抬高约12个数量级。随后,该地址从借贷池中借出了663万美元USDC和3450万枚封装HBAR(wHBAR)。据悉,此次事件源于预言机服务商Supra链上预言机验证器存在漏洞,其错误接受了一个签名被置零的SAUCE价格数据。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

07-11 19:50重要

Hedera 攻击事件与 Bonzo Finance 有关,攻击者正向 Tornado Cash 存入资金

Foresight News 消息,据链上侦探 Specter 监测,Hedera 攻击事件与 Bonzo Finance 有关。攻击者目前正在向 Tornado Cash 存入资金。 Foresight News 此前消息,Hedera Network 疑似遭黑客攻击,损失超 500 万美元。

07-17 08:46重要

Bonzo Finance:将全额补偿预言机攻击受损用户

PANews 7月17日消息,Bonzo Finance Labs在X平台发文称,针对 7月11日预言机攻击 导致Bonzo Lend受影响的事件,Bonzo Finance基金会将按照事件发生前的仓位状态提供全额赔付,资金由Hedera基金会承诺的恢复机制支持。

07-24 15:33重要

Lien Finance 遭攻击损失约 54.2 万美元,攻击者利用漏洞盗取 USDC

火星财经消息,据慢雾监测,去中心化金融协议 Lien Finance 遭遇攻击,攻击者利用智能合约漏洞铸造无抵押债券代币,并盗取约 54.2 万美元 USDC。借此漏洞,攻击者在未销毁对应输入债券的情况下,成功铸造新的非异常 BondToken,并通过预授权地址兑换 USDC,最终从受害地址转走约 542,144.63 枚 USDC。分析指出,此次事件本质上是由于债券代币兑换逻辑中的验证缺陷,导致攻击者能够绕过资产抵押约束并铸造无支持资产。

08-10 11:18

数据:约1.09亿枚USDC转入Deribit

PANews 8月10日消息,据 Whale Alert 监测,109,000,000 USDC 从未知钱包转入 Deribit。

08-10 11:05

灰度连续撤回ADA、HBAR、DOT三项ETF注册申请,未披露具体原因

Odaily星球日报讯 灰度(Grayscale)于 8 月 7 日连续撤回 Cardano(ADA)、Hedera(HBAR)和 Polkadot(DOT)三项 ETF 注册申请,三份撤回文件提交时间间隔约 190 秒。 三份撤回文件均表示,灰度不再计划推进相关 ETF 份额发行,文件同时说明相关注册声明尚未生效,未发行或出售任何证券,未发布初步招股说明书。此次撤回并非 SEC 拒绝相关 ETF 申请,文件未披露背后原因。 截至 8 月 8 日,灰度提交的 Bittensor、Aave、BNB、NEAR 和 Zcash 等山寨币 ETF 申请仍处于初步阶段。此前,灰度 Avalanche Staking ETF 和 Hyperliquid Staking ETF 注册声明已分别于今年 3 月和 6 月生效。但注册声明生效本身并不代表产品已经开始交易。(cryptoslate)

08-08 18:55重要

DEX Atomic因签名重放漏洞遭攻击,损失约3万USDC

PANews 8月8日消息,据慢雾监测,去中心化交易所Atomic协议因签名重放漏洞遭攻击,损失约29,984枚USDC。漏洞源于合约0xa806010f在签名摘要中缺少position ID、position manager、caller、nonce、deadline和chain ID绑定,导致同一manager签名可在21个不同position ID上重放,在闪电贷价格操纵下执行未经授权的全额LP销毁,且无TWAP或滑点检查。