El protocolo DeFi Bonzo Lend, que opera en el ecosistema Hedera, fue víctima de un sofisticado ataque, como resultado del cual el atacante retiró activos por un valor de aproximadamente $9 millones. El incidente ocurrió debido al compromiso de un oráculo de precios de terceros, lo que permitió al hacker manipular los datos del mercado en su beneficio.
Según el análisis detallado del equipo de Bonzo Finance, el atacante depositó como garantía solo 250 tokens SAUCE. Luego, aprovechando una vulnerabilidad en el sistema de verificación de precios del proveedor de oráculos Supra, el hacker transmitió al protocolo un precio falso del activo, inflándolo aproximadamente un billón de veces. Esta colosal manipulación permitió tomar prestados alrededor de 6,6 millones de USDC y 34,5 millones de wHBAR con una garantía prácticamente nula.
Es importante destacar que el equipo de Bonzo Lend vinculó el incidente exclusivamente a un error en el sistema de verificación de precios del proveedor de oráculos Supra, y no a fallos en sus propios contratos inteligentes del protocolo. Tras la detección del ataque, el funcionamiento del servicio de crédito y el programa de acumulación de puntos se suspendieron de inmediato.
Los desarrolladores afirmaron que están colaborando activamente con los socios del ecosistema Hedera para analizar el incidente y preparar un plan de recuperación de activos. Es notable que una de las direcciones involucradas en la retirada de aproximadamente $1 millón durante la "ventana" de precio anómalo de SAUCE se identificó como un "hacker blanco" e informó su intención de devolver los fondos.
Recordemos que en la primera mitad de este año, los proyectos cripto perdieron alrededor de $972 millones como resultado de 207 incidentes, según datos de Immunefi. Este caso subraya una vez más la importancia crítica de la seguridad de los oráculos, uno de los eslabones más vulnerables en la infraestructura DeFi. Incluso los contratos inteligentes más confiables son inútiles si los datos en los que se basan pueden ser comprometidos.