El protocolo DeFi Bonzo Lend, que opera en la blockchain Hedera, ha sido víctima de un ataque masivo en el que un atacante robó activos por valor de aproximadamente 9 millones de dólares. La causa del incidente es la compromisión de un oráculo de precios de terceros, no una vulnerabilidad en los contratos inteligentes del propio protocolo.
Según mi análisis de los datos del incidente, el atacante depositó como garantía solo 250 tokens SAUCE. Posteriormente, manipuló los datos del oráculo Supra, inflando artificialmente el precio del activo aproximadamente un billón de veces. Esta colosal diferencia permitió al atacante tomar prestados alrededor de 6,6 millones de USDC y 34,5 millones de wHBAR con una garantía prácticamente nula. En efecto, el atacante obtuvo acceso a la liquidez del protocolo utilizando precios falsos que no se correspondían con la realidad del mercado.
El equipo de Bonzo Finance reaccionó rápidamente, suspendiendo el servicio de crédito y el programa de acumulación de puntos. Los desarrolladores subrayan que el incidente está relacionado con un error en el sistema de verificación de precios del proveedor de oráculos Supra, y no con defectos en el código de Bonzo Lend. Actualmente, colaboran con socios del ecosistema Hedera para analizar la situación y preparar un plan de recuperación de activos.
Un giro interesante: una de las direcciones que participó en la retirada de aproximadamente 1 millón de dólares durante la "ventana" de precio anómalo de SAUCE se identificó como "hacker blanco" y declaró su intención de devolver los fondos. Esto podría indicar que parte de las pérdidas será recuperada, aunque la recuperación total de los 9 millones de dólares sigue siendo incierta.
Mi comentario experto: Este incidente es un recordatorio más de la importancia crítica de la fiabilidad de los oráculos en DeFi. Incluso si los contratos inteligentes son impecables, una vulnerabilidad en la cadena de suministro de datos puede tener consecuencias catastróficas. Los protocolos deben implementar sistemas de verificación de precios multinivel y mecanismos de respaldo para minimizar los riesgos de este tipo de manipulaciones. Para Hedera, esto supone un duro golpe a la confianza en el ecosistema, especialmente en el contexto de la reducción general de pérdidas por hackeos en el primer semestre de 2026 (alrededor de 972 millones de dólares según Immunefi).