Bonzo Lend, el protocolo de préstamos más grande del ecosistema de Hedera, informó una pérdida de 9,05 millones de dólares causada por un exploit de precio oráculo el 11 de julio de 2026.
Mecánica de explotación
La infracción se produjo a las 00:51 UTC (03:51 UTC+3) cuando un atacante introdujo un precio de SAUCE falsificado en el oráculo Supra en el que se basa Bonzo Lend para obtener datos de precios. Si bien el precio de mercado real para SAUCE rondaba los 0,2 $ HBAR, la fuente maliciosa infló el valor en aproximadamente doce decimales, lo que permitió al hacker obtener un préstamo que excedía con creces la garantía proporcionada.
Reacción del protocolo
Bonzo Lend detuvo rápidamente sus servicios de préstamos y Bonzo Points, enfatizando que la falla se originó en la verificación de la firma del oráculo de terceros en lugar de sus propios contratos inteligentes o diseño de préstamos. El equipo, junto con Bonzo Finance Labs y la Bonzo Finance Foundation, emitieron un informe del incidente que describe la secuencia de los acontecimientos y las medidas de contención inmediatas.
Impacto en el mercado
Los inversores en SAUCE y criptoactivos relacionados se enfrentaron a un mayor riesgo ya que el precio manipulado desencadenó una ventana de ocho segundos para que el atacante extrajera valor. El incidente subraya la vulnerabilidad de las finanzas basadas en blockchain a las imprecisiones de los oráculos y puede provocar un mayor escrutinio de los precios en todo el mercado de Hedera.