O que aconteceu
O protocolo de empréstimos descentralizado Bonzo Lend sofreu uma perda devastadora de aproximadamente $9,05 milhões após um ataque que explorou uma falha de verificação em um contrato oracle da Supra na rede Hedera. O atacante, ao depositar tokens SAUCE de baixo valor, conseguiu manipular uma atualização de preço que inflacionou o valor dos tokens, permitindo o empréstimo de ativos muito além da garantia apresentada.
Impacto no mercado
Após o exploit, o valor total bloqueado (TVL) na rede Hedera caiu quase 40% em apenas 24 horas, enquanto o TVL do Bonzo despencou impressionantes 77%. De acordo com um relatório preliminar do incidente, o atacante depositou 250 tokens SAUCE antes de submeter uma atualização de preço manipulada que aumentou o valor dos tokens em HBAR.
Detalhes do ataque
O protocolo Bonzo informou que a conta do atacante conseguiu tomar emprestado 6,63 milhões de USDC e 34,52 milhões de HBAR envoltos. Com o preço do HBAR em $0,06998 no momento do relatório, esses saques totalizavam aproximadamente $9,05 milhões. Um segundo endereço também conseguiu pegar emprestado cerca de $1 milhão em ativos adicionais enquanto o preço anômalo ainda estava ativo.
O que vem a seguir?
O atacante do segundo endereço se identificou como um “white-hat” e manifestou a intenção de devolver os fundos. No entanto, o Bonzo excluiu esse valor do total estimado de perdas, elevando o montante total emprestado durante o incidente para cerca de $10,06 milhões antes da recuperação. Atualmente, o TVL da Hedera está em $25,7 milhões, refletindo uma queda significativa.
