Exploit en Bonzo Lend en Hedera: la manipulación del oráculo le costó al protocolo $9 millones
El protocolo DeFi Bonzo Lend, que opera en el ecosistema Hedera, fue víctima de un sofisticado ataque a un oráculo de precios. El atacante logró extraer activos por valor de aproximadamente $9 millones, aprovechando una vulnerabilidad en un proveedor de datos externo.
Cómo se llevó a cabo el ataque
Según el análisis detallado del equipo de Bonzo Finance, el atacante depositó como garantía solo 250 tokens SAUCE. Luego, transmitió al oráculo un precio falso de este activo, inflándolo artificialmente aproximadamente un billón de veces. Esto permitió al atacante tomar prestados alrededor de 6,6 millones de USDC y 34,5 millones de wHBAR con una garantía real prácticamente nula. El incidente no estuvo relacionado con errores en los contratos inteligentes del propio protocolo, sino con una vulnerabilidad en el sistema de verificación de precios del proveedor de oráculos Supra.
Reacción y estado actual
Tras la detección del ataque, se suspendieron inmediatamente las operaciones del servicio de crédito y el programa de acumulación de puntos de Bonzo Lend. Los desarrolladores declararon que están colaborando con socios del ecosistema Hedera para analizar el incidente y preparar un plan para la recuperación de los activos. Es notable que una de las direcciones involucradas en la extracción de aproximadamente $1 millón en el momento del precio anómalo de SAUCE se identificó como un "hacker ético" y expresó su intención de devolver los fondos.
Opinión de expertos
Este caso subraya una vez más la importancia crítica de la seguridad de los oráculos en DeFi. Incluso con contratos inteligentes impecables, la dependencia de una única fuente de datos puede tener consecuencias catastróficas. A modo de comparación: según datos de Immunefi, en la primera mitad del año, los proyectos cripto perdieron aproximadamente $972 millones como resultado de 207 incidentes, y los ataques a oráculos siguen siendo una de las amenazas más costosas para la industria.