¡Alerta en Hedera! Protocolo Bonzo pierde 77% de su valor bloqueado tras un hack de $9 millones en el oráculo

Bonzo Lend, un protocolo de préstamos chido y descentralizado en la red Hedera, se llevó un buen susto al perder cerca de 9.05 millones de dólares. ¿La bronca? Un hacker se aprovechó de un error en un contrato llamado Supra oracle, que es como un tercero que le dice al sistema cuánto valen las cosas. Gracias a ese fallo, el cuate pudo pedir prestado un montón, mucho más de lo que tenía como garantía.

El ataque empezó con un depósito de 250 tokens SAUCE, que en realidad no valen casi nada. Luego, el hacker hizo trampa con los precios y subió artificialmente el valor del token en HBAR, la moneda de la red, según contó Bonzo en su reporte inicial.

Después, con esta jugada, la cuenta logró agarrar prestados 6.63 millones de USDC y 34.52 millones en wrapped HBAR. Al precio que estaba el HBAR, eso suma más o menos 9.05 millones de dólares en retiradas.

Pero no fue todo: otra cuenta se avientó la hazaña de sacar casi un millón más mientras este rollo estaba pasando. Lo curioso es que después esa persona se comunicó por Discord, dijo que era un “white-hat” (o sea, alguien que actúa para ayudar) y prometió devolver lo robado.

Entonces, Bonzo no metió esos millones del segundo cuate en su cálculo oficial de pérdidas, diciendo que el total que se prestó sin permiso fue más o menos 10.06 millones antes de que trataran de recuperar lo perdido.

Por otro lado, según DeFiLlama, Hedera tenía un total de 25.7 millones de dólares en valor bloqueado (TVL), pero ese número se cayó casi un 40% en un solo día gracias a este problema. Y pues, Bonzo es un buen pedazo de ese valor bloqueado. ¡Qué oso!