El ecosistema de Hedera ha sufrido un duro golpe: el protocolo DeFi Bonzo Lend fue víctima de un ataque en el que un atacante sustrajo activos por valor de aproximadamente 9 millones de dólares. La causa clave del incidente fue la vulneración de un oráculo de precios de terceros, no una vulnerabilidad en los contratos inteligentes del propio protocolo.
Un análisis detallado muestra que el atacante depositó como garantía solo 250 tokens SAUCE. Luego, aprovechando una brecha en el sistema de verificación del proveedor de oráculos Supra, transmitió un precio falso del activo, inflándolo aproximadamente un billón de veces. Esto le permitió tomar prestados alrededor de 6,6 millones de USDC y 34,5 millones de wHBAR con una garantía prácticamente nula. En esencia, la manipulación del oráculo permitió crear un valor ficticio de la garantía suficiente para retirar una enorme liquidez.
Inmediatamente después de detectar el ataque, el equipo de Bonzo Lend suspendió la operación del servicio de crédito y el programa de acumulación de puntos. Los desarrolladores subrayan que están colaborando con socios del ecosistema Hedera para analizar el incidente y preparar un plan de recuperación de activos.
Cabe destacar que una de las direcciones que participaron en la retirada de aproximadamente 1 millón de dólares durante la "ventana" de precio anómalo de SAUCE se identificó como un "hacker ético" y declaró su intención de devolver los fondos. Esto indica la posible presencia de hackers éticos que actuaron dentro del marco del ataque, pero que están dispuestos a cooperar.
Este incidente vuelve a poner de relieve la vulnerabilidad crítica de los protocolos DeFi que dependen de oráculos de terceros. Incluso los contratos inteligentes impecables son inútiles si la fuente de datos en la que se basan puede ser comprometida. En un contexto en el que, según datos de Immunefi, los proyectos cripto ya habían perdido alrededor de 972 millones de dólares en 207 incidentes durante la primera mitad del año, el ataque a Bonzo Lend sirve como un recordatorio más de la necesidad de una protección multicapa y la descentralización de los oráculos.
Mi conclusión experta: El ataque a Bonzo Lend es un ejemplo clásico de cómo un único elemento débil en la infraestructura puede destruir todo el sistema. Los protocolos no solo deben auditar minuciosamente sus propios contratos, sino también realizar un análisis profundo de la seguridad de los proveedores de datos de los que dependen. De lo contrario, incidentes como este se repetirán, socavando la confianza en DeFi en general.