Bonzo Finance, un protocolo de préstamos en la red Hedera, vio su valor total bloqueado desplomarse un 77% después de que un atacante explotara una falla de verificación en un contrato de oráculo de terceros, sustrayendo aproximadamente 9,05 millones de dólares. El incidente, reportado por CoinDesk, pone de relieve el riesgo en cascada cuando las aplicaciones DeFi dependen de fuentes de precios externas sin suficientes salvaguardas.
La vulnerabilidad no estaba en los contratos inteligentes propios de Bonzo, sino en una integración del oráculo Supra. Esa distinción importa. Los protocolos a menudo auditan su código interno exhaustivamente, pero la superficie de ataque se extiende a cada pieza de infraestructura a la que se conectan. Una sola rutina de verificación defectuosa dentro de un contrato de oráculo fue suficiente para drenar casi toda la liquidez del protocolo. El atacante actuó rápido, y para cuando se detectó el problema, el daño ya estaba hecho.
Cómo se desarrolló el exploit del oráculo
Según los detalles disponibles, el atacante manipuló la lógica del oráculo de precios para pedir prestados activos contra valores de garantía inflados. Debido a que el contrato de Supra no verificaba adecuadamente los datos entrantes, el actor malicioso pudo presentar precios falsos en los que la lógica de préstamos de Bonzo confiaba implícitamente. Esa confianza era todo el mecanismo para los cálculos de préstamo-valor. Una vez rota, la solvencia del protocolo se evaporó.
Los exploits de oráculos no son nuevos en DeFi. Han afectado a protocolos en múltiples cadenas durante años. Pero este duele específicamente para Hedera porque Bonzo se había convertido en uno de los mercados de préstamos más grandes de la red. La caída del 77% en el TVL se traduce en millones en liquidez retirada, posiciones varadas y una pérdida repentina de confianza en la capacidad del ecosistema para manejar el estrés adversario.
Un revés para las ambiciones DeFi de Hedera
Hedera ha estado construyendo silenciosamente su huella DeFi, atrayendo proyectos con su alto rendimiento y tarifas bajas fijas. Sin embargo, la red sigue siendo un actor relativamente pequeño en comparación con Ethereum o BNB Chain. Si bien las principales blockchains por actividad de desarrolladores muestran a Ethereum, BNB Chain y Polygon muy por delante, redes como Hedera operan con un margen de error más reducido. Un solo exploit de alto perfil puede reiniciar meses de adquisición de usuarios.
Para los usuarios institucionales y proveedores de liquidez que habían estado probando cautelosamente las aguas DeFi de Hedera, el incidente de Bonzo introduce una nueva prima de riesgo. También obliga a preguntarse cuán dependientes son los protocolos de préstamos de la red de un conjunto reducido de proveedores de oráculos. El papel de Supra en este evento sin duda atraerá la atención sobre el panorama de oráculos en libros de contabilidad permissionados y cuasi-permissionados.
El problema del oráculo no va a desaparecer
Lo que sucedió en Bonzo no es una anomalía aislada. La manipulación de oráculos sigue siendo uno de los principales vectores de ataque en las finanzas descentralizadas porque explota la brecha entre los datos fuera de la cadena y la ejecución en la cadena. Existen soluciones—múltiples fuentes de precios, precios promedio ponderados por tiempo, disyuntores—pero cada una añade complejidad y costo. Los protocolos más pequeños a menudo cambian seguridad por simplicidad, y las cadenas más pequeñas pueden carecer de la infraestructura profunda para ofrecer alternativas robustas.
La recuperación para los usuarios de Bonzo sigue siendo incierta. Si bien algunos exploits pasados llevaron a devoluciones parciales de fondos mediante negociaciones o recompensas de sombrero blanco, no se ha confirmado un camino inmediato. El equipo del protocolo deberá evaluar si un plan de reembolso es factible y cómo rediseñar la integración del oráculo. Para la comunidad de Hedera, las próximas semanas pondrán a prueba si la liquidez regresa o migra a otro lugar.
La lección más amplia es clara. A medida que DeFi se extiende a nuevas cadenas, las mismas viejas vulnerabilidades lo siguen. A menos que la seguridad de los oráculos se convierta en una prioridad de primer orden desde el primer día, más protocolos se encontrarán vaciando sus fondos de liquidez en minutos.
Lectura relacionada: El exploit de Bonzo drena 9 millones de dólares del mayor protocolo de préstamos de Hedera, subrayando el riesgo de los oráculos entre cadenas.
