El DeFi basado en Hedera "Bonzo Lend" pierde 9 millones de dólares debido a una vulnerabilidad en el oráculo

Bonzo Lend sufre una pérdida de 9 millones de dólares debido a una vulnerabilidad en el oráculo

El protocolo de préstamos "Bonzo Lend (Bonzo Finance)" que opera en la red Hedera (Hedera/HBAR) sufrió un robo el 11 de julio, aprovechando una falla en el sistema de referencia de precios, resultando en pérdidas de aproximadamente 9 millones de dólares (alrededor de 1.35 mil millones de yenes).

Traducción al japonés:
Parece que está en curso un hackeo que involucra la red Hedera, ya que más de 3.7 millones de dólares ya han sido transferidos a Ethereum por los atacantes. Los fondos robados están siendo intercambiados de WBTC a ETH después de ser transferidos desde la red Hedera a través de Layerzero.

Actualmente, el protocolo y el programa de puntos están en pausa por razones de seguridad. El incidente comenzó cuando el investigador en cadena, el Sr. Specter, rastreó movimientos de fondos sospechosos hacia Ethereum (Ethereum/ETH). La investigación reveló que el atacante había depositado solo 250 tokens SAUCE (equivalente a unos pocos dólares) como colateral y luego aprovechó un error en el sistema, inflando su valoración en aproximadamente 12 dígitos. Con este valor ficticio de activos, tomó prestados de manera fraudulenta 6.63 millones de USDC y 34.5 millones de Wrapped HBAR (WHBAR) del pool.

Además, otra billetera que retiró aproximadamente 1 millón de dólares (alrededor de 160 millones de yenes) en el mismo período se identificó a sí misma como un "white hat" (hacker ético) y ha expresado su intención de devolver los fondos.

La causa no es un contrato inteligente, sino un defecto en el oráculo de precios

En relación con este incidente, Bonzo declaró que no había problemas con sus contratos inteligentes o la red central de Hedera, sino que la causa estaba en el sistema de suministro de precios externo, es decir, el oráculo.

Específicamente, había un defecto grave en el verificador de oráculos en cadena de Supra, el proveedor de datos. Este verificador aceptó datos de precios de SAUCE manipulados con una firma cero vacía, invalidando las firmas legítimas existentes. Esto resultó en que el precio anómalo manipulado se reflejara directamente en el protocolo. Según se informa, Supra ya ha reconocido el problema y ha aplicado un programa de corrección.

La sofisticación de la manipulación de precios y los desafíos continuos en el mercado DeFi de 2026

Casos como este han ocurrido en el pasado, donde, aunque la red o la aplicación funcionen correctamente, se utilizan distorsiones en los datos de precios para absorber liquidez.

En febrero de este año (2026), "YieldBlox DAO" basado en Stellar perdió aproximadamente 10 millones de dólares (alrededor de 1.6 mil millones de yenes) debido a una manipulación similar de la ruta de precios.

Además, en 2026, los delitos cibernéticos dirigidos a plataformas de criptomonedas han mostrado una tendencia creciente. Solo en julio, se incluyeron ataques de 6 millones de dólares (aproximadamente 970 millones de yenes) a "Summer.fi" y un ataque de gobernanza de 20 millones de dólares (aproximadamente 3.23 mil millones de yenes) a "BONK DAO", con un total de pérdidas que ya supera los 28 millones de dólares (aproximadamente 4.5 mil millones de yenes). Según las empresas de datos, el segundo trimestre de 2026 registró el mayor número de incidentes con 83 casos (pérdidas de aproximadamente 122.28 mil millones de yenes). La toma de control de privilegios administrativos y las manipulaciones de precios representan el 37% del total.

Estas continuas violaciones de seguridad han generado desconfianza entre los usuarios, y el total de activos bajo gestión (TVL) en DeFi (finanzas descentralizadas), que era de aproximadamente 1150 millones de dólares (alrededor de 18.6 billones de yenes) a principios de año, se redujo a más de 700 millones de dólares (alrededor de 11.3 billones de yenes) en junio, lo que representa una disminución de aproximadamente el 39%, poniendo a toda la industria en una situación difícil.

Aviso legal: Este contenido se brinda únicamente con fines informativos y de marca, y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Ningún evento, recompensa, evento en línea o información relacionada que se mencione aquí debe considerarse una recomendación, solicitud o invitación para comprar, vender, intercambiar u operar de cualquier otra forma con criptoactivos ni para utilizar ningún servicio. Los criptoactivos son altamente volátiles y pueden generar pérdidas. Los servicios y eventos en línea de WEEX pueden no estar disponibles en todas las regiones y están sujetos a las leyes, regulaciones y requisitos de elegibilidad aplicables. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con criptomonedas.