Bonzo Lend subit une perte de 77 % de ses fonds bloqués suite à une faille d'oracle sur Hedera

Une attaque exploitant une faille dans l'oracle Supra

Bonzo Lend, protocole de prêt déployé sur la blockchain Hedera, a récemment subi un important exploit qui a conduit à la perte d'environ 9,05 millions de dollars. L'attaque a tiré parti d'une vulnérabilité dans un contrat oracle tiers fourni par Supra, chargé de la vérification des données essentielles au protocole.

Cette faille dans le mécanisme de validation des prix a permis à l'assaillant de manipuler les informations transmises à Bonzo Lend, lui offrant ainsi l'opportunité d'exécuter des transactions frauduleuses et de siphonner une part majeure des fonds verrouillés.

Conséquences sur le protocole et la liquidité

Suite à cet exploit, le total de la valeur verrouillée (TVL) sur Bonzo Lend a chuté de 77 %, traduisant un retrait massif des utilisateurs et une détérioration rapide de la confiance dans le protocole. Cette dépréciation affecte directement la liquidité disponible pour les opérations de prêt et d'emprunt, mettant en pause plusieurs fonctionnalités clés.

Bonzo Lend, qui repose sur Hedera, une blockchain connue pour sa rapidité et ses faibles coûts de transaction, voit ainsi son écosystème fragilisé par cette attaque ciblée sur un composant externe pourtant central : l'oracle.

Le rôle critique des oracles dans les protocoles DeFi

Les oracles jouent un rôle essentiel dans les applications décentralisées en fournissant des données externes fiables, notamment les prix des actifs. Une compromission de ces flux d'information peut entraîner des conséquences financières graves, comme le montre cet incident.

Dans ce cas précis, le contrat oracle Supra n’a pas réussi à garantir une vérification robuste des données, ce qui illustre la vulnérabilité des protocoles DeFi lorsqu'ils dépendent de sources tierces non parfaitement sécurisées.

Réactions et mesures en cours

À ce stade, les équipes derrière Bonzo Lend ont confirmé l'incident et travaillent à contenir les dégâts. Des vérifications sont en cours pour comprendre précisément l'étendue de la compromission et renforcer les mécanismes de sécurité, notamment au niveau de l'intégration avec l'oracle.

Ce type d'attaque met en lumière les risques associés à la dépendance aux oracles tiers, et souligne la nécessité pour les protocoles DeFi d'adopter des stratégies de résilience plus avancées, incluant la redondance des sources de données et la surveillance en temps réel.

Source : www.coindesk.com