Bonzo Lend basado en Hedera pierde $9 millones en un exploit de Oracle

Bonzo Finance dice que un atacante tomó prestados aproximadamente $9 millones contra su pool Bonzo Lend en Hedera (HBAR) el 11 de julio. El equipo rastreó la pérdida a un oráculo de precios de terceros, no a sus propios contratos.

Bonzo Lend y su programa de puntos han sido pausados mientras continúa el trabajo de recuperación.

Cómo funcionó la explotación

Los primeros informes apuntaron a una explotación en la red Hedera. El investigador en cadena Specter primero rastreó los fondos mientras se movían a Ethereum (ETH), luego aclaró que el ataque estaba vinculado a Bonzo Finance.

Bonzo, un protocolo de préstamos en Hedera, confirmó el incidente en un informe. El atacante depositó 250 tokens SAUCE, que valían solo unos pocos dólares, como colateral.

Luego empujaron un precio manipulado de SAUCE al feed del oráculo, inflado en aproximadamente doce órdenes de magnitud. Segundos después, tomaron prestados aproximadamente 6.6 millones de USDC y 34.5 millones de Wrapped HBAR (WHBAR) contra el pequeño depósito.

Una segunda billetera tomó prestados alrededor de $1 millón durante la misma ventana. Más tarde se identificó como un respondedor de sombrero blanco y dijo que devolvería los fondos.

Un aumento en el conteo de 2026 hacks de criptomonedas

El incidente se suma a una serie de robos este mes. Según DefiLlama, tres hacks dirigidos a plataformas de criptomonedas ocurrieron en julio, resultando en pérdidas combinadas que superan los $28 millones.

Estos incluyen un exploit de $6 millones del protocolo DeFi Summer.fi y un ataque de gobernanza de $20 millones en el BONK DAO.

El ritmo refleja una tendencia más amplia. Los incidentes de seguridad aumentaron aproximadamente un 50% en la primera mitad de 2026, incluso cuando las pérdidas totales cayeron, según un informe de SlowMist.

Fuente: BeInCrypto