El protocolo de pr\u00e9stamos basado en Hedera, Bonzo Lend<\/strong>, sufri\u00f3 una p\u00e9rdida aproximada de $9.05 millones<\/strong> debido a la manipulaci\u00f3n del precio de SAUCE<\/strong>, que se utiliz\u00f3 como colateral. Bonzo Finance Labs inform\u00f3 que el incidente tuvo lugar el 11 de julio de 2026<\/strong>, cuando un atacante envi\u00f3 un precio falso de SAUCE a un contrato de or\u00e1culo de terceros, conocido como Supra<\/strong>.<\/p>\n El atacante deposit\u00f3 250 SAUCE<\/strong>, que en realidad val\u00edan solo unos pocos d\u00f3lares, pero el feed de precios los trat\u00f3 como si fueran altamente valiosos. Ocho segundos despu\u00e9s de que el precio falso se propagara en la red, la billetera solicit\u00f3 un pr\u00e9stamo de 6.63 millones de USDC<\/strong> y m\u00e1s de 34.5 millones de HBAR<\/strong> envueltos.<\/p>\n Bonzo describi\u00f3 la p\u00e9rdida principal como \u201caproximadamente $9.05 millones\u201d.<\/p><\/blockquote>\n El protocolo paus\u00f3 Bonzo Lend a la 01:41 UTC<\/strong> y detuvo Bonzo Points m\u00e1s tarde esa ma\u00f1ana. Sin embargo, Bonzo Vaults, Bonzo Bridge y el staking de BONZO unidireccional continuaron operando.<\/p>\n El informe del incidente de Bonzo atribuy\u00f3 el evento a un fallo en el proceso de verificaci\u00f3n de firmas de Supra. La actualizaci\u00f3n conten\u00eda una firma en cero en lugar de una firma v\u00e1lida del comit\u00e9 de or\u00e1culos de Supra. Bonzo indic\u00f3 que el verificador no rechaz\u00f3 las entradas de valor cero antes de enviarlas al contrato del sistema de emparejamiento de Hedera.<\/p>\n La verificaci\u00f3n de emparejamiento devolvi\u00f3 verdadero porque ambos valores representaban el mismo punto de identidad matem\u00e1tica. El contrato de Supra trat\u00f3 ese resultado como prueba de una firma v\u00e1lida del comit\u00e9. Bonzo afirm\u00f3 que <\/p>\n \u201cno se forj\u00f3 ninguna firma de or\u00e1culo v\u00e1lida\u201d<\/p><\/blockquote>\n y que el precio real de mercado de SAUCE no hab\u00eda aumentado.<\/p>\n Desde entonces, Supra ha implementado una soluci\u00f3n al contrato de verificador afectado en la red principal de Hedera. Bonzo explic\u00f3 que sus contratos de pr\u00e9stamos leyeron el valor manipulado del feed de or\u00e1culos aprobado y calcularon el poder de pr\u00e9stamo a partir de esos datos. El equipo declar\u00f3 que el fondo de pr\u00e9stamos actu\u00f3 como estaba dise\u00f1ado tras recibir la entrada falsa.<\/p>\n Su informe descart\u00f3 un error en el contrato de Bonzo, un ataque de pr\u00e9stamo rel\u00e1mpago y la manipulaci\u00f3n normal del mercado. Una segunda cuenta pidi\u00f3 prestado alrededor de $1 mill\u00f3n<\/strong> mientras el precio anormal permanec\u00eda activo. Esa billetera luego contact\u00f3 al equipo y se describi\u00f3 a s\u00ed misma como un respondedor de sombrero blanco<\/em>, indicando que planeaba devolver los activos.<\/p>\n Bonzo excluy\u00f3 esa cantidad de su cifra de p\u00e9rdida de $9.05 millones<\/strong> porque las conversaciones de recuperaci\u00f3n siguen activas. El informe publicado no hab\u00eda confirmado el retorno de esos activos.<\/p>\n Antes de que Bonzo publicara sus hallazgos, crypto.news<\/strong> inform\u00f3 que investigadores de seguridad hab\u00edan rastreado m\u00e1s de $5.8 millones<\/strong> movi\u00e9ndose de Hedera a Ethereum. Los investigadores indicaron que la billetera traslad\u00f3 activos a trav\u00e9s de LayerZero<\/strong> y convirti\u00f3 parte de sus tenencias de Bitcoin envuelto en Ether. HBAR cay\u00f3 m\u00e1s de un 2%<\/strong> a medida que continuaban las transferencias.<\/p>\n La documentaci\u00f3n del or\u00e1culo de Bonzo enumera los feeds de Supra para SAUCE, HBARX, XSAUCE, DOVU, PACK, KARATE, STEAM y HST contra HBAR envuelto. El incidente afect\u00f3 el par SAUCE. Bonzo indic\u00f3 que la publicaci\u00f3n leg\u00edtima restaur\u00f3 ese precio a aproximadamente 0.1964 HBAR<\/strong> a la 01:36 UTC<\/strong>, cinco minutos antes de la pausa del fondo de pr\u00e9stamos.<\/p>\n El posterior informe de Bonzo elev\u00f3 el monto confirmado tomado por el atacante principal a aproximadamente $9.05 millones<\/strong>. Una publicaci\u00f3n de Wu Blockchain<\/strong> tambi\u00e9n comparti\u00f3 los hallazgos del protocolo.<\/p>\n Bonzo Lend sigue pausado mientras Bonzo Finance Labs y la Fundaci\u00f3n Bonzo Finance trabajan con socios en la recuperaci\u00f3n de activos, reparaciones y planes de retiro para los proveedores de liquidez. El equipo no ha fijado una fecha para reabrir el fondo de pr\u00e9stamos.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente de Bonzo Lend El protocolo de pr\u00e9stamos basado en Hedera, Bonzo Lend, sufri\u00f3 una p\u00e9rdida aproximada de $9.05 millones debido a la manipulaci\u00f3n del precio de SAUCE, que se utiliz\u00f3 como colateral. Bonzo Finance Labs inform\u00f3 que el incidente tuvo lugar el 11 de julio de 2026, cuando un atacante envi\u00f3 un precio falso de SAUCE a un contrato de or\u00e1culo de terceros, conocido como Supra. Detalles del Ataque El atacante deposit\u00f3 250 SAUCE, que en realidad val\u00edan solo unos pocos d\u00f3lares, pero el feed de precios los trat\u00f3 como si fueran altamente valiosos. Ocho segundos despu\u00e9s de que<\/p>\n","protected":false},"author":3,"featured_media":16921,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,65,1224,1516,8602,77,425,9051],"class_list":["post-16922","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-hack","tag-hedera","tag-layerzero","tag-steam","tag-usdc","tag-wrapped-bitcoin","tag-wu-blockchain"],"yoast_description":"Bonzo Lend perdi\u00f3 $9 millones debido a un precio manipulado de SAUCE por un fallo en un or\u00e1culo de terceros, lo que llev\u00f3 al cierre temporal del protocolo para la recuperaci\u00f3n de activos.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/16922","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=16922"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/16922\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/16921"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=16922"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=16922"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=16922"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Ataque<\/h2>\n
Causas del Incidente<\/h2>\n
Acciones Posteriores<\/h2>\n
Impacto en el Mercado<\/h2>\n
Estado Actual<\/h2>\n