Dự án Lending #Bonzo trên #Hedera bị hack mất $9M, thực hư câu chuyện qua góc nhìn On-Chain như thế nào?
Hacker đã lợi dụng lỗ hổng xác thực chữ ký của oracle #Supra để làm giả giá $SAUCE, sau đó vay tiền từ Bonzo Lend chỉ với tài sản thế chấp trị giá vài $USD. Hedera mainnet không bị ảnh hưởng. Bonzo Lend đã tạm dừng hoạt động.
Chi tiết flow vụ hack như sau:
Hacker Dep 250 $SAUCE làm collateral sau đó submit giá $SAUCE bị thổi phồng ~12 bậc độ lớn và vay ngay lập tức: 6.634.528,20 $USDC và 34.518.389,36 $wHBAR
Tiếp tục Bridge phần lớn sang #Ethereum qua #LayerZero.
Trên Ethereum: Tiền được gom vào ví attacker, hiện hold khoảng 2.360 $ETH + 15,58 $WBTC.
Hacker cũng đã rửa toàn bộ số tiền đánh cắp thông qua #TornadoCash ghi nhận mức thiệt hại khoảng 9M $USD
Hacker đã lợi dụng lỗ hổng xác thực chữ ký của oracle #Supra để làm giả giá $SAUCE, sau đó vay tiền từ Bonzo Lend chỉ với tài sản thế chấp trị giá vài $USD. Hedera mainnet không bị ảnh hưởng. Bonzo Lend đã tạm dừng hoạt động.
Chi tiết flow vụ hack như sau:
Hacker Dep 250 $SAUCE làm collateral sau đó submit giá $SAUCE bị thổi phồng ~12 bậc độ lớn và vay ngay lập tức: 6.634.528,20 $USDC và 34.518.389,36 $wHBAR
Tiếp tục Bridge phần lớn sang #Ethereum qua #LayerZero.
Trên Ethereum: Tiền được gom vào ví attacker, hiện hold khoảng 2.360 $ETH + 15,58 $WBTC.
Hacker cũng đã rửa toàn bộ số tiền đánh cắp thông qua #TornadoCash ghi nhận mức thiệt hại khoảng 9M $USD
❤5