Hedera investiga un presunto exploit de 5 millones de dólares y los fondos robados ya se han transferido a Ethereum

Hedera investiga un presunto ataque que habría drenado más de 5 millones de dólares en criptoactivos, con parte de los fondos ya trasladados a Ethereum. El investigador onchain seudónimo Specter fue el primero en alertar en X de que el atacante había puenteado una parte del botín; actualizaciones posteriores en cadena apuntan a que las pérdidas podrían haber superado los 6 millones. Las primeras señales sugieren que el incidente podría haber afectado a un protocolo de finanzas descentralizadas (DeFi) construido sobre Hedera, y no a la red de Hedera en sí. Según el informe, el atacante estaría moviendo los fondos desde Hedera a Ethereum intercambiando WBTC por ETH mediante LayerZero. PeckShield también confirmó el episodio y señaló que el hacker habría financiado inicialmente 1 ETH desde Tornado Cash. En estos momentos, el monedero vinculado al atacante mantendría más de 2.360 ETH y 15,58 WBTC. Por ahora no está claro el vector del ataque ni qué protocolo concreto dentro del ecosistema de Hedera se ha visto comprometido. Tampoco hay comunicación oficial por parte de Hedera, lo que dificulta evaluar si se han aplicado medidas para frenar la vulnerabilidad explotada. En paralelo, circulan especulaciones que apuntan a Bonzo Finance, un protocolo DeFi en Hedera. El propio protocolo informó de la pausa de Bonzo Lend tras un incidente en el que un actor habría tomado prestados más activos de los permitidos por su colateral. Según su versión, el atacante manipuló el precio del token SAUCE frente a HBAR mediante un contrato de oráculo de terceros, aprovechando el proceso de verificación del oráculo. El resultado habría sido una pérdida aproximada de 10,06 millones de dólares. De esa cantidad, 1 millón habría sido tomado prestado por un "white hacker" que utilizó el exploit para proteger los fondos. En el mercado, el token nativo HBAR cae cerca de un 6% en las últimas 24 horas y cotiza en torno a 0,067 dólares. No se ha podido determinar si el descenso responde a la noticia del ataque u a otros factores. El caso se suma a una cadena de incidentes recientes. Solo en julio, BONK DAO perdió 20 millones de dólares en un ataque de gobernanza, y el protocolo DeFi Summer.fi registró un exploit de 6 millones. Al mismo tiempo, empieza a dibujarse un patrón: más incidentes, pero menos pérdidas agregadas. TRM Labs contabilizó 207 hackeos en el primer semestre de 2026, el mayor número registrado para cualquier periodo de seis meses. Aun así, el total robado ascendió a 972 millones de dólares, muy por debajo de los 2.300 millones sustraídos en la primera mitad de 2025. La mayor parte de las pérdidas se concentró en dos casos: los ataques a Drift Protocol y KelpDAO, que suman 577 millones. Con 125 de los hackeos atribuidos a exploits de contratos inteligentes, gana peso la idea de ataques de menor escala: la pérdida media por incidente ronda ahora los 219.000 dólares. Expertos señalan que la proliferación de miles de protocolos DeFi, contratos inteligentes y proyectos de tokens amplía la superficie de ataque y permite explotar más vulnerabilidades de forma masiva.