​🚨 Bonzo Lend, 약 900만 달러 규모 오라클 취약점 공격 발생

헤데라(Hedera) 기반 최대 대출 프로토콜 Bonzo Lend가 약 905만 달러 규모의 공격을 받아 서비스를 일시 중단했습니다.

이번 사고는 헤데라 네트워크나 Bonzo 프로토콜 자체의 취약점이 아닌, Supra 오라클의 서명 검증 버그를 악용한 공격으로 확인됐습니다.

공격자는 Supra 오라클의 가격 검증 결함을 이용해 가짜 가격 데이터를 전달하고, 이를 통해 담보 가치를 크게 초과하는 자산을 대출받아 약 660만 USDC와 3,400만 개 이상의 wHBAR를 탈취했습니다.

현재 Bonzo는 예방 차원에서 대출 서비스를 일시 중단했으며, Bonzo Labs와 Bonzo Finance Foundation은 자금 회수 및 피해 복구 작업을 진행 중입니다. 또한 Supra는 해당 오라클 취약점을 이미 수정하고 후속 대응을 이어가고 있습니다.

핵심 정리

• ❌ 헤데라 네트워크 해킹 아님
• ❌ Bonzo 대출 로직 취약점 아님
• ⚠️ Supra 오라클의 서명 검증 버그를 악용한 공격
• 🔧 Supra는 패치를 완료했으며, Bonzo는 복구 및 자금 회수 절차를 진행 중입니다.