Bonzo Finance perde US$ 9 milhões após exploração de oráculo na Hedera

A Bonzo Finance, maior protocolo de empréstimos da rede Hedera, sofreu uma perda de cerca de US$ 9 milhões após um ataque que explorou uma vulnerabilidade no verificador de oráculo onchain da Supra. A falha permitiu ao invasor inflar o preço do SAUCE usado como garantia e, com isso, tomar emprestado muito mais do que o valor real dos tokens. Segundo as informações, o ponto de ataque foi a camada de verificação do feed de preços fornecida pela Supra, serviço de oráculos utilizado pela Bonzo para precificar garantias. Ao manipular o preço onchain do SAUCE — token de governança e utilidade da SaucerSwap, principal exchange descentralizada da Hedera — o atacante fez a garantia parecer significativamente mais valiosa do que era. Com a avaliação artificialmente elevada, conseguiu sacar aproximadamente US$ 9 milhões em outros ativos dos pools de empréstimos do protocolo. A Bonzo Finance é construída sobre a arquitetura do Aave v2, adaptada ao ecossistema Hedera. O protocolo oferece suporte a múltiplos ativos, incluindo HBAR, USDC e SAUCE, e foi lançado com auditorias de segurança da Halborn, empresa conhecida no setor de segurança blockchain. O episódio reforça um problema recorrente para o protocolo. Em fevereiro de 2025, a Bonzo chegou a pausar temporariamente seus mercados após identificar atividade suspeita na precificação do HBAR. A equipe pretendia adotar a Chainlink, referência do setor em oráculos, mas como os feeds da Chainlink não estavam disponíveis na Hedera, migrou para o serviço da Supra em março de 2024. Também havia relatos de que o time avaliava alternativas de redundância com outros provedores, como a Pyth, para reduzir o risco de falha de ponto único. Bonzo Finance e SaucerSwap estão entre os principais protocolos do ecossistema DeFi da Hedera. Um ataque de US$ 9 milhões na principal plataforma de lending da rede tende a afetar a confiança do mercado. A sequência de ocorrências ligadas a oráculos — da pausa de fevereiro de 2025 a esta exploração — sugere um problema estrutural, e não apenas um incidente isolado.