Un fallo en la verificación de firmas de Oracle paraliza el préstamo de Bonzo tras casi 9 millones de dólares
El prestamista de DeFi de Hedera, Bonzo Lend, ha detenido las retiradas tras un fallo en la verificación de firmas de oráculos del verificador de oráculos de Hedera de Supra. Un “Wallet A” malicioso envió, bajo demanda, una actualización de precio manipulada de SAUCE/wHBAR, en la que se anularon los campos de la firma del oráculo. El verificador aceptó incorrectamente esta entrada debido a un rechazo débil de claves públicas nulas o de identidad, lo que desencadenó un exploit de acuñación y préstamo apalancados.
Cerca de las 00:51 UTC, Wallet A depositó 250 SAUCE y luego pidió prestados 6,63M de USDC y 34,5M de HBAR envuelto. Según el sistema de precios de referencia de Bonzo, el principal extraído se estimó en unos 9,05 millones de dólares. Los proveedores de liquidez no pudieron retirar mientras Bonzo y los mercados afectados permanecían en mantenimiento.
Se informó de que una segunda “Wallet B” pidió prestado alrededor de 1 millón y contactó con Bonzo como respondedor “white-hat”, afirmando que los fondos serían devueltos; se contabilizó cierta recuperación, pero todavía no están claros los totales finales. Supra afirma haber parcheado el verificador, pero a 13 de julio seguían pendientes los plazos para reabrir las retiradas y resolver los términos de reembolso/recuperación.
Para los traders, este fallo de verificación de firmas de oráculos es un recordatorio de que los fallos en la verificación de firmas de oráculos pueden bloquear rápidamente el TVL, endurecer las condiciones de crédito y aumentar el riesgo de contraparte en los mercados de préstamos de Hedera. Supervisa de cerca la liquidez de HBAR, las tasas de préstamo y cualquier alerta específica de riesgo del protocolo.
Bearish
El incidente está estrechamente vinculado a los mecanismos de préstamo de Hedera: una verificación fallida de la firma del oráculo produjo rápidamente grandes posiciones de préstamo de USDC y HBAR envuelto, y luego obligó a Bonzo a pausar los reembolsos (retiros) y mantener la liquidez restringida. A corto plazo, esto normalmente presiona el sentimiento hacia el riesgo del mercado de préstamos de Hedera (mayor riesgo percibido de contratos inteligentes/oráculos), puede reducir la liquidez utilizable de HBAR y puede ampliar las tasas de préstamo debido a mercados pausados y a la recuperación retrasada de capital.
A largo plazo, aunque Supra afirma un parche del verificador, los detalles de recuperación/reembolso aún no resueltos y el mantenimiento prolongado pueden mantener a los prestamistas conservadores al margen. Eso crea un obstáculo para la demanda de HBAR y de colateral DeFi similar hasta que las auditorías/informes del incidente y la reanudación de los retiros restauren la confianza. Aunque aquí no se sugiere una contagio más amplio del mercado hacia BTC/ETH, el efecto directo sobre el segmento de préstamos en Hedera probablemente es lo suficientemente negativo como para clasificarse como bajista.