El protocolo de préstamos Bonzo Finance del ecosistema Hedera sufrió un ataque al oráculo, con una pérdida aproximada de 9 millones de dólares.

Según informó Jinse Finance, el 11 de julio, el protocolo de préstamos Bonzo Finance, basado en Hedera, sufrió un ataque de oráculo, resultando en una pérdida de aproximadamente 9 millones de dólares. El atacante aprovechó el aumento anómalo del precio del token SAUCE para usarlo como garantía y tomó prestados activos del protocolo muy por encima de su valor real. El informe preliminar publicado por Bonzo revela que el atacante depositó solamente 250 SAUCE y luego realizó una actualización de precio, elevando artificialmente el valor del token en alrededor de 12 órdenes de magnitud. A continuación, dicha dirección obtuvo préstamos por 6,63 millones de dólares en USDC y 34,5 millones de tokens wHBAR (HBAR envueltos) del fondo de préstamos.

Se afirma que este ataque no se debió a una vulnerabilidad en los contratos inteligentes de Bonzo ni en la red subyacente de Hedera, sino que fue causado por un fallo en los validadores del oráculo on-chain proporcionados por Supra. El oráculo aceptó por error datos de precio de SAUCE cuya firma se había puesto a cero. Actualmente, Supra confirmó el problema y ya lo ha corregido.