El TVL de Bonzo Finance se hunde un 77% tras un exploit de oráculo de 9 millones de dólares en Hedera

Bonzo Finance, un protocolo de préstamos sobre la red Hedera, registró un desplome del 77% en su valor total bloqueado (TVL) después de que un atacante aprovechara un fallo de verificación en un contrato de oráculo de un tercero y desviara cerca de 9,05 millones de dólares. CoinDesk informó del incidente, que vuelve a poner el foco en el riesgo en cadena que asumen las aplicaciones DeFi cuando dependen de fuentes externas de precios sin defensas suficientes. Según la información disponible, el problema no estaba en los contratos inteligentes de Bonzo, sino en su integración con el oráculo de Supra. La diferencia es clave: muchos protocolos auditan a fondo su propio código, pero el perímetro real incluye toda la infraestructura de la que dependen. En este caso, una rutina de verificación defectuosa en el contrato del oráculo bastó para vaciar prácticamente toda la liquidez. El ataque se habría ejecutado manipulando la lógica del oráculo de precios para pedir préstamos aportando colateral con valores inflados. Al no validar correctamente los datos entrantes, el contrato de Supra permitió introducir precios falsos que la lógica de préstamos de Bonzo aceptó sin cuestionar. Ese supuesto de confianza sustentaba los cálculos de loan-to-value; una vez roto, la solvencia del protocolo se evaporó. Los exploits de oráculos no son nuevos en DeFi y han golpeado a protocolos de múltiples cadenas durante años. En Hedera, el impacto es especialmente sensible porque Bonzo se había consolidado como uno de los mayores mercados de crédito de la red. La caída del 77% en el TVL implica millones en liquidez retirada, posiciones bloqueadas y un deterioro inmediato de la confianza en la capacidad del ecosistema para resistir escenarios adversos. Hedera lleva tiempo ampliando su presencia en DeFi, apoyándose en su alto rendimiento y comisiones bajas y estables. Aun así, sigue siendo un actor menor frente a Ethereum o BNB Chain. En los rankings de actividad de desarrolladores, Ethereum, BNB Chain y Polygon se sitúan muy por delante; para redes como Hedera, el margen de error es más estrecho y un exploit de alto perfil puede borrar meses de captación de usuarios. Para instituciones y proveedores de liquidez que estaban probando Hedera con cautela, el caso Bonzo añade una prima de riesgo y reabre el debate sobre hasta qué punto los protocolos de préstamos de la red dependen de un conjunto reducido de proveedores de oráculos. El papel de Supra previsiblemente concentrará la atención sobre el panorama de oráculos en libros de contabilidad permissionados o cuasi-permissionados. El trasfondo es estructural: la manipulación de oráculos sigue siendo uno de los principales vectores de ataque en finanzas descentralizadas porque explota la brecha entre datos off-chain y ejecución on-chain. Existen mitigaciones —múltiples fuentes de precios, promedios ponderados en el tiempo, circuit breakers—, pero elevan la complejidad y el coste. Los protocolos pequeños suelen sacrificar seguridad por simplicidad, y las cadenas más pequeñas no siempre cuentan con infraestructura suficiente para ofrecer alternativas sólidas. La recuperación para los usuarios de Bonzo sigue siendo incierta. En anteriores incidentes, algunos fondos se recuperaron parcialmente mediante negociaciones o recompensas a whitehats, pero por ahora no se ha confirmado una vía inmediata. El equipo deberá evaluar si un plan de compensación es viable y cómo rediseñar la integración del oráculo. En las próximas semanas se verá si la liquidez regresa a Hedera o migra a otros destinos. La lección es conocida: a medida que DeFi se expande a nuevas cadenas, las vulnerabilidades de siempre viajan con ella. Si la seguridad de los oráculos no se trata como una prioridad desde el primer día, más protocolos pueden quedarse sin liquidez en cuestión de minutos.