¡Bonzo Lend sufre un ataque de oráculo! Algunos colaterales por unos cuantos dólares incluso llegaron a prestar 9 millones de dólares en USDC + HBAR

Bonzo Lend solo usó 250 SAUCE como garantía y, mediante un oráculo, amplificó 12 órdenes de magnitud para llevarse de una vez 6,63 millones de USDC y 34,50 millones de HBAR.
(Antecedentes: ¿Hedera Network presuntamente hackeada? 3,7 millones de dólares en WBTC cruzados a Ethereum a través de LayerZero)
(Información de contexto: ¡Qué desastre! 180.000 SOL fueron robados al “pez gigante” de génesis de Solana; ZachXBT: el hacker ya cruzó a Ethereum para lavar dinero)

Tabla de contenidos

Toggle

• 250 SAUCE para hacer caer al “hombre del bolsillo” sin nada en las manos
• No es un caso aislado: el incidente de “gemelos” en Stellar
• Tendencias a vigilar

Bonzo Lend es un protocolo de préstamos construido sobre la red Hedera; basta con usar los activos como garantía para obtener stablecoins u otras criptomonedas. Parece un proceso normal, pero anoche ocurrió un “ataque al oráculo” que provocó que el protocolo pierda aproximadamente 9 millones de dólares.

250 SAUCE para hacer caer al “hombre del bolsillo” sin nada en las manos

De acuerdo con el informe inicial del incidente publicado por Bonzo Lend anoche, el atacante solo aportó 250 tokens SAUCE, cuyo valor era inferior a unos pocos dólares, como garantía; luego, a través del oráculo on-chain de Supra, envió una actualización de precios, amplificando la cotización de SAUCE en aproximadamente 12 órdenes de magnitud.

Después, esa billetera tomó prestado del pool de préstamos:

• 6,63 millones de USDC
• 34,50 millones de wrapped HBAR

Bonzo recalca que este incidente no fue una vulnerabilidad del contrato ni una falla de la red principal de Hedera, sino que el verificador del oráculo on-chain de Supra aceptó datos de precio de SAUCE con “sin firma”.

Update: The Bonzo Lend protocol remains paused.

Detailed analysis of the incident has been published in the article below. The team is committed to continued transparency and communication — updates will be provided as information evolves. Thank you.https://t.co/fM9pjFaf6K

— Bonzo Finance Labs (@bonzo_finance) July 11, 2026

Tras el incidente, el valor de los fondos bloqueados en Bonzo Lend cayó 77% y muchos usuarios entraron en pánico y salieron.

No es un caso aislado: el incidente de “gemelos” en Stellar

Bonzo también hizo que muchos recordaran otro caso ocurrido en febrero de este año: el atacante manipuló la valoración del colateral USTRY del pool de préstamos gestionado por YieldBlox en Stellar y robó aproximadamente 1 millón de dólares. La característica en común de ambos incidentes es:

la ruta de precios del oráculo fue manipulada → la valoración del colateral se disparó → se prestaron los activos.

En pocas palabras: si el precio que da el oráculo es el correcto, con solo unas cuantas fichas que pongas como garantía puedes vaciar todo el pool.

Tendencias a vigilar

Los protocolos de préstamos DeFi parecen sencillos: pones colateral A y prestas B, pero la dependencia subyacente de la fuente de precios de oráculo es en realidad la “primera línea de defensa” real. Cuando se acelera de forma simultánea la inversión en IA, la expansión de stablecoins y la tokenización de RWA, la confiabilidad de la infraestructura de oráculos solo será más importante.

El incidente de Bonzo Lend vuelve a recordarle al mercado: donde está el dinero en DeFi, ahí están los errores del oráculo.

Source: CoinTelegraph · Bonzo Finance evento report

Este artículo se origina en CoinTelegraph, y fue traducido y compilado por CoinVoice Tech.