Bonzo Lend, un protocolo de préstamos descentralizado en la red Hedera, perdió aproximadamente 9,05 millones de dólares después de que un atacante explotara un fallo de verificación en un contrato de oráculo Supra de terceros, tomando prestados activos muy por encima del valor del colateral aportado. El atacante depositó 250 tokens SAUCE de valor insignificante y envió una actualización de precio manipulada que infló su valor denominado en HBAR, según un informe preliminar del incidente publicado por Bonzo.
El protocolo dijo que la cuenta tomó prestados después 6,63 millones de USDC y 34,52 millones de HBAR envuelto. Al precio de referencia de HBAR del informe, 0,06998 dólares, las dos retiradas valían unos 9,05 millones de dólares. Una segunda cartera tomó prestado otro millón de dólares en activos mientras el precio anómalo seguía activo y más tarde contactó con Bonzo a través de Discord, identificándose como un responder white-hat y diciendo que tenía intención de devolver los fondos. Bonzo excluyó esos activos de su estimación principal de pérdidas, situando el principal total prestado durante el incidente en aproximadamente 10,06 millones de dólares antes de cualquier recuperación.
Por qué importa
La brecha está en una capa de verificación de precios del oráculo, no en la propia lógica de préstamos. Un feed manipulado fue aceptado como autoritativo, la misma clase de fallo que borró unos 400 millones de dólares de Mango Markets en 2022 y activó los informes post-mortem de noviembre de 2023 en varios mercados de préstamos. El caso de Bonzo es pequeño en términos de dólares, pero el patrón importa: los oráculos siguen siendo la dependencia más concentrada en los préstamos DeFi, y una sola brecha de verificación puede convertir un colateral trivial en préstamos de ocho cifras en una única transacción.
El incidente también concentra el riesgo dentro del ecosistema Hedera. DeFiLlama muestra que el valor total bloqueado de Hedera cayó casi un 40% en 24 horas, hasta 25,7 millones de dólares, mientras el TVL propio de Bonzo bajó un 77%. En una red tan pequeña, un solo exploit basta para redefinir el sector.
Impacto en el mercado
La referencia de precio de HBAR dentro del informe de Bonzo, 0,06998 dólares, es por ahora el único anclaje estable. La mezcla de activos drenados, USDC más HBAR envuelto, sugiere que el atacante apuntó tanto a la liquidez estable como a la nativa.
Preguntas frecuentes
-
¿Cómo funcionó el exploit de Bonzo Lend?
El atacante depositó 250 tokens SAUCE de bajo valor y envió una actualización de precio manipulada que superó un fallo de verificación en un contrato de oráculo Supra de terceros, lo que le permitió tomar prestados activos muy por encima del colateral aportado.
-
¿Cuánto perdió Bonzo Lend en el exploit de oráculo?
El informe preliminar de Bonzo sitúa la pérdida principal en aproximadamente 9,05 millones de dólares en 6,63M USDC y 34,52M HBAR envuelto. Una segunda cartera tomó otro 1M$ mientras el precio falso seguía activo, elevando el principal total prestado a unos 10,06M$ antes de la recuperación.
-
¿Qué pasó con el valor total bloqueado de Hedera tras el exploit?
Los datos de DeFiLlama muestran que el TVL de Hedera cayó casi un 40% en 24 horas, hasta 25,7 millones de dólares. El TVL propio de Bonzo bajó un 77%, reflejando lo concentrada que está la liquidez DeFi de la red en torno a un solo protocolo.
-
¿Fue el exploit de Bonzo Lend un problema del oráculo Supra o un bug de Bonzo?
El informe preliminar del incidente de Bonzo apunta a un fallo de verificación en el contrato de oráculo Supra de terceros, no en la lógica de préstamos de Bonzo. El feed aceptó una actualización de precio manipulada como autoritativa, la misma clase de fallo que ha golpeado a otros mercados de préstamos.
-
¿Se recuperaron los fondos del exploit de Bonzo?
Una segunda cartera que tomó unos 1M$ durante el incidente contactó con Bonzo por Discord alegando ser un responder white-hat y dijo que tenía intención de devolver los fondos. Bonzo excluyó esos activos de su estimación principal de pérdidas a la espera de la recuperación real.
WuBlockchain
TheBlock
CryptoSlate
Crypto Rank News
Lookonchain
CoinTelegraph