El TVL de Hedera se hunde un 40% tras el exploit de Bonzo Lend por 9,05 millones, pese a avances institucionales

Semana de contrastes en Hedera. Un exploit en Bonzo Lend —el mayor protocolo de préstamos DeFi de la red— provocó una salida masiva de liquidez y redujo casi un 40% el valor total bloqueado (TVL) de Hedera en un solo día. A la vez, Lloyds Banking Group, Aberdeen Investments y Archax cerraron la primera operación de divisas del Reino Unido con activos del mundo real tokenizados como colateral sobre Hedera, un hito institucional recogido esa misma semana en un informe respaldado por HM Treasury. Claves - Bonzo Lend perdió aproximadamente 9,05 millones de dólares el 11 de julio tras una manipulación de precios causada por un fallo de verificación en un oráculo de terceros (Supra), que permitió inflar el precio del token SAUCE y pedir prestado muy por encima del colateral real. - El TVL de Hedera cayó cerca de un 40% en 24 horas. El TVL de Bonzo se desplomó un 77%. El TVL agregado de la red ronda ahora los 25,7 millones de dólares. - HBAR bajó a la zona de 0,067"0,069 dólares tras el incidente, con un retroceso aproximado del 71% interanual y del 88% frente a su máximo histórico de septiembre de 2021 (0,5692 dólares). - Días después, Lloyds Banking Group, Aberdeen Investments y Archax ejecutaron en Hedera la primera operación de FX del Reino Unido usando RWA tokenizados como garantía; la iniciativa aparece en un informe del Wholesale Digital Markets Champion respaldado por HM Treasury. - El Hedera Council, órgano de gobierno corporativo de la red, cuenta con alrededor de 31"32 miembros e incluye a Google, IBM, Boeing, FedEx, Deutsche Telekom y McLaren Racing. Cada miembro opera un nodo validador. - El ETF spot de HBAR de Canary Capital (HBR) acumula entradas de unos 93 millones de dólares desde su lanzamiento y mantiene unos activos netos cercanos a 49 millones, tras la clasificación de HBAR como "commodity digital" por SEC y CFTC en marzo de 2026. Qué pasó en el exploit de Bonzo Lend Según el informe oficial de Bonzo, el ataque comenzó el 11 de julio de 2026 a las 00:51 UTC. El atacante depositó 250 tokens SAUCE (de apenas unos dólares) y envió una actualización de precio manipulada a un contrato de oráculo bajo demanda. Ese dato falso elevó el valor de SAUCE en torno a 12 órdenes de magnitud. El punto crítico fue que el verificador del oráculo aceptó la actualización pese a que llevaba una firma en cero, en lugar de una firma válida del comité autorizado. Ocho segundos después, el atacante utilizó ese colateral inflado para pedir prestados aproximadamente 6,6 millones de USDC y 34,5 millones de Wrapped HBAR (WHBAR), por un valor conjunto de unos 9,05 millones de dólares. Durante la misma ventana, una segunda cartera tomó prestado cerca de 1 millón de dólares, y posteriormente se identificó ante el equipo de Bonzo como "whitehat" y se comprometió a devolver los fondos. Con ello, el endeudamiento anómalo total durante el incidente ascendió a unos 10,06 millones de dólares, aunque la cifra principal de pérdidas de Bonzo (9,05 millones) excluye el importe que el "whitehat" afirmó que reembolsaría. Investigadores de seguridad on-chain, entre ellos Specter y PeckShield, siguieron más de 5,25 millones de dólares moviéndose desde Hedera a Ethereum a través de LayerZero y siendo canjeados desde Wrapped Bitcoin a ETH. Bonzo Lend y Bonzo Points siguen en pausa mientras el equipo evalúa opciones de recuperación. Bonzo Vaults, Bonzo Bridge y el staking de un solo lado no se vieron afectados y continúan operando con normalidad. Bonzo atribuyó el fallo a la infraestructura de verificación del oráculo de terceros de Supra y sostuvo que no se debió a vulnerabilidades en los contratos de Bonzo ni en la red subyacente de Hedera. Supra reconoció el problema y desplegó un parche en el contrato verificador afectado. Más allá del impacto económico El daño principal puede ser reputacional. Tras el exploit, el TVL de Hedera retrocedió cerca de un 40% en 24 horas por las retiradas de los usuarios. Bolsas surcoreanas como Upbit, Bithumb y Coinone publicaron avisos de precaución para inversores sobre Hedera. El contexto también pesa: el incidente se produjo en una semana con tres grandes ataques DeFi, junto a un exploit de 6 millones de dólares en Summer.fi y un ataque de gobernanza a BonkDAO por 20 millones. En conjunto, superan los 35 millones en pérdidas y encajan con el diagnóstico del informe H1 2026 de CertiK, que apunta a un entorno de seguridad que "no ha mejorado y, en varios aspectos, ha empeorado", pese a la tendencia a la baja en el total de pérdidas en dólares. La cara institucional: Lloyds, Aberdeen y Archax Mientras el exploit copaba titulares, Hedera sumó un avance relevante en adopción institucional. Lloyds Banking Group, Aberdeen Investments y la plataforma de activos digitales Archax ejecutaron la primera operación de divisas del Reino Unido usando activos del mundo real tokenizados como colateral, liquidada sobre la red de Hedera. La operación empleó participaciones tokenizadas de un fondo monetario de Aberdeen Investments junto con deuda pública británica tokenizada. El caso fue destacado en un informe del Wholesale Digital Markets Champion respaldado por HM Treasury como ejemplo de adopción práctica de blockchain en entornos institucionales. Gobierno de la red: el Hedera Council Hedera no se organiza como Bitcoin o Ethereum. Su gobernanza recae en el Hedera Council (renombrado desde "Hedera Governing Council" en mayo de 2025), un órgano rotatorio de hasta 39 organizaciones globales, que actualmente suma aproximadamente 31"32 miembros. Cada integrante tiene un voto, independientemente de su tamaño, cumple mandatos de tres años con un máximo de dos periodos consecutivos y debe operar un nodo de consenso que valida transacciones. El diseño se inspira explícitamente en el marco de gobernanza original de Visa de 1968, basado en un consejo de miembros que gestiona una red compartida sin control de una sola entidad. Entre los miembros figuran compañías de tecnología, finanzas, telecomunicaciones, energía y el ámbito académico: Google, IBM, Boeing, FedEx, Dell, Deutsche Telekom, LG Electronics, Standard Bank, Chainlink Labs, Nomura Holdings, Ubisoft, McLaren Racing y Accenture (incorporada en abril de 2026 para construir infraestructura de gobernanza de IA empresarial en la red), además de instituciones como la London School of Economics y University College London. Cualquier modificación del suministro total de HBAR —limitado a 50.000 millones de tokens— requiere unanimidad del consejo, el umbral más exigente dentro de su estructura. Marco regulatorio e interés institucional en HBAR HBAR fue uno de los 16 tokens incluidos por SEC y CFTC en una lista formal de clasificación como "commodities digitales" publicada el 17 de marzo de 2026, junto a Bitcoin, Ethereum, Solana y XRP. Ese reconocimiento amplió el acceso institucional regulado y facilitó productos como el ETF spot de HBAR de Canary Capital (HBR), con entradas acumuladas de unos 93 millones de dólares y activos netos en torno a 49 millones, además de un producto indexado de Hashdex que también incorpora exposición a HBAR. Lecturas relacionadas Para profundizar en las plataformas que siguen datos del mercado cripto, consulta nuestras guías sobre lo que rastrea Coinglass en derivados y lo que mide RWA.xyz en activos tokenizados. Para una visión más amplia, revisa los resúmenes de Crypto Market Today y Crypto News Today de hoy.