Ataque al protocolo DeFi Bonzo Lend: la manipulación del oráculo costó 9 millones de dólares
El ecosistema de Hedera perdió más de $9 millones debido a un ataque al protocolo de crédito Bonzo Lend. El incidente, que provocó la suspensión total del servicio, se convirtió en un ejemplo clásico de ataque a un elemento de infraestructura: el oráculo de precios.
El atacante explotó una vulnerabilidad en el proveedor de datos externo Supra. Al depositar solo 250 tokens SAUCE como garantía, el hacker transmitió al oráculo un precio ficticio de este activo, inflándolo aproximadamente un billón de veces. Esto le permitió tomar prestadas sumas colosales de inmediato: alrededor de 6,6 millones de USDC y 34,5 millones de wHBAR, con una garantía prácticamente nula.
El equipo de Bonzo Finance detectó rápidamente la anomalía y suspendió la operación del pool de crédito, así como el programa de acumulación de puntos. Es importante destacar: los desarrolladores afirman directamente que los contratos inteligentes del propio protocolo no fueron comprometidos. La raíz del problema radica en un error en el sistema de verificación de precios del proveedor de oráculos Supra.
Actualmente, se está trabajando con los socios de la red Hedera para analizar lo sucedido y elaborar un plan para la recuperación de los fondos. Un giro interesante: una de las direcciones involucradas en la retirada de aproximadamente $1 millón se identificó como un "hacker de sombrero blanco" y declaró su intención de devolver los activos robados.
Análisis de Cryptalist: Este incidente es un recordatorio más de que los protocolos DeFi que dependen de oráculos externos crean una enorme superficie de ataque. Incluso el código impecable de los contratos inteligentes no protegerá si se derrumba la base de confianza en el proveedor de datos. El mercado debe reconsiderar el enfoque de seguridad de los oráculos, ya sea implementando soluciones descentralizadas con verificación múltiple o utilizando mecanismos más conservadores para calcular el valor de la garantía.