Bonzo Lend pierde el 77% del valor bloqueado en un exploit de $9M en Hedera
El protocolo de préstamos descentralizado Bonzo Lend perdió $9.05 millones en Hedera después de que un atacante manipuló un oráculo de precios de Supra. El exploit redujo el valor total bloqueado de Bonzo en un 77% y arrastró los depósitos DeFi de Hedera casi un 40% en un día.
El atacante drena $9 millones de Bonzo Lend en Hedera
Un atacante robó aproximadamente $9.05 millones de Bonzo Lend, un protocolo de préstamos descentralizado en la red Hedera, en un exploit de oráculo que comenzó alrededor de las 00:51 UTC del 11 de julio de 2026. Las finanzas descentralizadas (DeFi) permiten a los usuarios pedir prestado y prestar criptomonedas sin un banco o corredor. El robo afectó al protocolo de préstamos más grande de Hedera y sacudió la actividad en toda la red.
Oráculo manipulado permitió al atacante pedir prestado contra un pequeño depósito
El atacante explotó una falla de verificación en un contrato de oráculo de terceros Supra, en el que el protocolo confiaba para los precios de los tokens. Después de depositar 250 tokens SAUCE por un valor de solo unos pocos dólares, el atacante envió una actualización de precio manipulada que infló el valor del token muy por encima de su tasa de mercado. Ese precio falso permitió a la billetera pedir prestado 6.63 millones de USD Coin (USDC) y 34.52 millones de HBAR envueltos (WHBAR) contra casi ningún colateral real. Una segunda billetera pidió prestado un millón de dólares más durante el incidente.
El valor bloqueado de Bonzo cayó un 77% después del exploit
El valor total bloqueado (TVL) de Bonzo —la cantidad de criptomonedas depositadas en el protocolo— cayó 77% después del incidente. El TVL de la red Hedera cayó casi un 40% en 24 horas a $25.7 millones, según el rastreador DeFi DefiLlama. La firma de seguridad blockchain PeckShield informó que aproximadamente $5.25 millones fueron transferidos de Hedera a Ethereum después del ataque.
Bonzo pausó los préstamos mientras Supra solucionaba la falla
Bonzo pausó Bonzo Lend y Bonzo Points después del exploit, mientras que sus bóvedas, puente y staking de BONZO continuaron funcionando. El equipo dijo que la falla estaba en la verificación del oráculo de Supra, no en sus propios contratos inteligentes, que utilizaron el precio en cadena incorrecto como estaba diseñado. Supra reconoció la vulnerabilidad e implementó una solución para el verificador afectado. Una billetera involucrada se identificó como un respondedor de sombrero blanco y dijo que tenía la intención de devolver los fondos.
Las criptomonedas son altamente volátiles y conllevan un riesgo significativo. Puede perder parte o la totalidad de su inversión.
Toda la información en Coinpaprika se proporciona únicamente con fines informativos y no constituye asesoramiento financiero o de inversión. Siempre realice su propia investigación (DYOR) y consulte a un asesor financiero calificado antes de tomar decisiones de inversión.
Coinpaprika no es responsable de ninguna pérdida resultante del uso de esta información.