Bonzo Finance pierde 9 millones de dólares por una vulnerabilidad en el oráculo en Hedera

Bonzo Finance, el mayor protocolo de préstamos de la red Hedera, ha sufrido una salida de fondos de unos 9 millones de dólares tras un ataque que aprovechó una vulnerabilidad en el verificador de oráculos onchain de Supra. Según la información disponible, el fallo permitió al atacante inflar el precio onchain de SAUCE, el token de gobernanza y utilidad de SaucerSwap (el principal exchange descentralizado de Hedera). Al presentar ese colateral con una valoración artificialmente elevada, el atacante pudo endeudarse por un importe muy superior al valor real de los tokens, extrayendo aproximadamente 9 millones de dólares en otros activos de los pools de préstamo de Bonzo. Bonzo Finance está construido sobre una arquitectura basada en Aave v2, adaptada al ecosistema Hedera. El protocolo admite varios activos, entre ellos HBAR, USDC y SAUCE, y se lanzó tras auditorías de seguridad de Halborn, una firma reconocida en seguridad blockchain. El episodio vuelve a poner el foco en un riesgo recurrente: los problemas con las fuentes de precios. Bonzo ya suspendió temporalmente sus mercados en febrero de 2025 tras detectar actividad sospechosa en la cotización de HBAR. El equipo había planteado inicialmente usar Chainlink, el proveedor de oráculos más consolidado del sector, pero sus feeds no estaban disponibles en Hedera. Por ello, en marzo de 2024 optaron por el servicio de oráculos de Supra. También se informó de que estudiaban opciones de redundancia con otros proveedores, como Pyth, para reducir el riesgo de un único punto de fallo. Bonzo Finance y SaucerSwap son piezas clave del ecosistema DeFi de Hedera. Un exploit de 9 millones de dólares en la principal plataforma de préstamos de la red presiona la confianza del mercado. La reiteración de incidentes ligados a oráculos, desde la pausa de febrero de 2025 hasta este ataque, apunta a un problema estructural más que a un episodio aislado.