Ataque a Bonzo Lend a través del oráculo: pérdida de $9 millones y un salto de precio de SAUCE de un billón
El protocolo DeFi Bonzo Lend, que opera en el ecosistema Hedera, fue víctima de un ataque dirigido en el que un atacante sustrajo activos por un valor aproximado de 9 millones de dólares. La vulnerabilidad clave no se encontró en los contratos inteligentes del propio protocolo, sino en el proveedor externo de oráculos de precios Supra.
Manipulación de precios: un salto de billones en SAUCE
Según mi análisis del incidente, el atacante actuó siguiendo el esquema clásico de manipulación de oráculos. Depositó 250 tokens SAUCE como garantía y luego envió datos falsos al oráculo, inflando el precio del activo aproximadamente un billón de veces. Esto le permitió tomar prestados alrededor de 6,6 millones de USDC y 34,5 millones de wHBAR con una garantía prácticamente nula. En esencia, el atacante creó la ilusión de una garantía gigantesca que en realidad no tenía valor real.
Reacción del equipo y búsqueda de responsables
El equipo de Bonzo Finance suspendió rápidamente el servicio de crédito y el programa de acumulación de puntos. Los desarrolladores señalan directamente que el incidente está relacionado con un error en el sistema de verificación de precios del proveedor de oráculos Supra, y no con fallos en los contratos inteligentes del protocolo. Actualmente colaboran con socios del ecosistema Hedera para analizar el incidente y preparar un plan de recuperación de activos.
Un giro interesante: una de las direcciones que participó en la retirada de aproximadamente 1 millón de dólares durante la "ventana" de precio anómalo de SAUCE se identificó como un "hacker blanco" y declaró su intención de devolver los fondos. Esto podría mitigar parte de las pérdidas, pero no resuelve el problema sistémico.
Contexto del mercado
Recordemos que en la primera mitad de este año, los proyectos cripto perdieron alrededor de 972 millones de dólares en 207 incidentes. El ataque a Bonzo Lend es otro recordatorio de que incluso los protocolos más seguros pueden verse comprometidos a través de capas de infraestructura, como los oráculos.
Opinión de expertos: Este caso subraya la importancia crítica de la descentralización y la verificación múltiple de datos en los oráculos. Depender de un único proveedor de datos de precios es un riesgo que puede anular todos los esfuerzos de seguridad de los contratos inteligentes. Los inversores deberían prestar atención a qué oráculos utiliza un protocolo antes de aportar liquidez.