Hedera ha tenido una semana realmente dividida. Por un lado, un exploit de Oracle drenó 9,05 millones de dólares del protocolo de préstamos DeFi más grande de la red y eliminó casi el 40% del valor total bloqueado de Hedera en un solo día. Por otro lado, Lloyds Banking Group, Aberdeen Investments y Archax completaron la primera transacción de divisas del Reino Unido utilizando activos tokenizados del mundo real como garantía sobre Hedera, un verdadero hito institucional que aterrizó en un informe respaldado por el Tesoro de HM la misma semana. Esto es lo que realmente está pasando con $HBAR en este momento, y por qué el modelo de gobernanza empresarial de la red hace que este tipo de historia dividida sea más común que en la mayoría de las redes de Capa 1.
Conclusiones clave
- Bonzo Lend, el protocolo de préstamos DeFi más grande de Hedera, perdió aproximadamente $ 9,05 millones el 11 de julio después de que un atacante explotara una falla de verificación en un oráculo Supra de terceros, manipulando el precio de los tokens SAUCE para pedir prestado mucho más de lo que respaldaba su garantía.
- El valor total bloqueado de Hedera cayó casi un 40% dentro de las 24 horas posteriores al exploit, y el TVL de Bonzo se desplomó un 77%; El TVL de toda la red de Hedera ahora ronda los 25,7 millones de dólares
- $HBAR cayó a alrededor de $0,067-0,069 después del exploit, aproximadamente un 71% menos que el año pasado y aproximadamente un 88% por debajo de su máximo histórico de septiembre de 2021 de $0,5692.
- Días después, Lloyds Banking Group, Aberdeen Investments y Archax completaron la primera transacción de divisas del Reino Unido utilizando activos tokenizados del mundo real como garantía en la red Hedera, que aparece en un informe de Campeón de los Mercados Digitales Mayoristas respaldado por HM Treasury.
- El Consejo Hedera, el órgano rector empresarial de la red, ha crecido hasta contar aproximadamente entre 31 y 32 miembros, incluidos Google, IBM, Boeing, FedEx, Deutsche Telekom y McLaren Racing, cada uno de los cuales opera un nodo validador de red.
- La capital canaria $HBAR El ETF al contado (HBR) ha atraído entradas acumuladas de aproximadamente 93 millones de dólares desde su lanzamiento, con activos netos de alrededor de 49 millones de dólares, tras la clasificación de marzo de 2026 de la SEC y la CFTC. $HBAR como un bien digital
Qué sucedió en la explotación de Bonzo Lend
Cómo funcionó el ataque
Según el informe oficial del incidente de Bonzo, el exploit comenzó alrededor de las 00:51 UTC del 11 de julio de 2026, cuando un atacante depositó solo 250 tokens SAUCE (por un valor de solo unos pocos dólares) y envió una actualización de precio manipulada a un contrato de Oracle bajo demanda. La actualización falsa infló el valor de SAUCE en aproximadamente 12 órdenes de magnitud y, lo que es más importante, el verificador de Oracle aceptó la actualización a pesar de que llevaba una firma puesta a cero en lugar de una firma válida del comité de Oracle autorizado. Ocho segundos después, el atacante utilizó esa garantía inflada para pedir prestados aproximadamente 6,6 millones de USDC y 34,5 millones de Wrapped. $HBAR (WHBAR), con un valor conjunto de alrededor de 9,05 millones de dólares. Una segunda billetera tomó prestado aproximadamente $1 millón durante la misma ventana antes de identificarse ante el equipo de Bonzo como un respondedor de sombrero blanco y prometer devolver los fondos, lo que eleva el total de préstamos anormales durante el incidente a aproximadamente $10,06 millones, aunque la cifra principal de pérdidas de Bonzo de $9,05 millones excluye los fondos que la billetera de sombrero blanco dijo que devolvería.
Los investigadores de seguridad de Blockchain, Spectre y PeckShield, rastrearon más de $5,25 millones de dólares de los fondos robados que se transfirieron de Hedera a Ethereum a través de LayerZero y se intercambiaron de Wrapped Bitcoin a ETH. Bonzo Lend y Bonzo Points permanecen en pausa mientras el equipo evalúa las opciones de recuperación; Bonzo Vaults, Bonzo Bridge y las estacas de un solo lado no se vieron afectados y continúan operando normalmente. Bonzo atribuyó la falla específicamente a una falla en la infraestructura de verificación de Oracle de terceros de Supra, afirmando que el incidente no fue causado por vulnerabilidades en los propios contratos inteligentes de Bonzo o en la red subyacente de Hedera, una distinción que importa, ya que significa que el exploit refleja una debilidad en el proveedor de Oracle elegido por un protocolo DeFi en lugar de una falla en el mecanismo de consenso central de Hedera. Desde entonces, Supra reconoció el problema e implementó una solución al contrato del verificador afectado.
Por qué es importante más allá de la cifra del dólar
El daño real del exploit puede ser para la confianza y no sólo para el balance. El valor total bloqueado de toda la red de Hedera cayó casi un 40% en las 24 horas posteriores al incidente cuando los usuarios retiraron fondos y los intercambios de Corea del Sur, incluidos Upbit, Bithumb y Coinone, emitieron avisos de precaución para los inversores con respecto a Hedera. El momento también es notable: el incidente es uno de los tres principales exploits de DeFi en una sola semana, junto con un exploit Summer.fi de $6 millones y un ataque de gobernanza BonkDAO de $20 millones, que en conjunto representan más de $35 millones en pérdidas, parte de un patrón más amplio. El informe del primer semestre de 2026 de CertiK señaló como un entorno de seguridad que “no ha mejorado y, en varios aspectos, se ha deteriorado” a pesar de que las pérdidas totales en dólares tienden a bajar. Para obtener más información sobre cómo se rastrea el valor total bloqueado en DeFi, consulte nuestra explicación sobre lo que mide DeFiLlama.
El lado institucional de la historia: Lloyds, Aberdeen y Archax
Si bien el exploit aún aparecía en los titulares, Hedera registró un desarrollo institucional genuinamente significativo. Lloyds Banking Group, Aberdeen Investments y la plataforma de activos digitales Archax completaron la primera transacción de divisas del Reino Unido utilizando activos tokenizados del mundo real como garantía, ejecutada en la red Hedera. La transacción involucró unidades tokenizadas de un fondo del mercado monetario de Aberdeen Investments junto con deuda gubernamental tokenizada del Reino Unido, y se destacó en un informe Wholesale Digital Markets Champion respaldado por el Tesoro de HM como un ejemplo de adopción institucional práctica de blockchain. La yuxtaposición (un exploit del protocolo DeFi y un piloto histórico de finanzas tradicionales que aterriza en Hedera en la misma semana) captura el carácter dividido de la posición actual de Hedera: una red con credibilidad empresarial genuina cuya capa DeFi sin permiso conlleva los mismos riesgos de contratos inteligentes de terceros que cualquier otra cadena.
Quién gobierna Hedera: el Consejo de Hedera
Un modelo de gobierno empresarial diferente a la mayoría de las cadenas de bloques
A diferencia de Bitcoin o Ethereum, Hedera no está gobernada por validadores anónimos ni por un equipo fundador: está dirigida por el Consejo de Hedera (rebautizado como “Consejo de Gobierno de Hedera” en mayo de 2025), un organismo rotativo de hasta 39 organizaciones globales, que actualmente suman aproximadamente entre 31 y 32 miembros. Cada miembro tiene un voto igual en las decisiones de protocolo, independientemente del tamaño de la empresa, cumple un mandato de tres años con un máximo de dos mandatos consecutivos y debe operar un nodo de consenso que valida las transacciones en la red. La estructura se basa explícitamente en el marco de gobernanza original de Visa de 1968, en el que un consejo de bancos miembros administraba una red de pagos compartida sin que ninguna institución la controlara.
¿Quién está en el consejo?
Los miembros del consejo abarcan tecnología, finanzas, telecomunicaciones, energía y academia, e incluyen a Google, IBM, Boeing, FedEx, Dell, Deutsche Telekom, LG Electronics, Standard Bank, Chainlink Labs, Nomura Holdings, Ubisoft, McLaren Racing y Accenture (que se unieron en abril de 2026 para construir una infraestructura de gobernanza de IA empresarial en la red), junto con instituciones académicas como la London School of Economics y la University College London. Modificaciones en el total de Hedera $HBAR El suministro, limitado a 50 mil millones de tokens, requiere un acuerdo unánime de cada miembro del consejo, el umbral de gobernanza más alto en la estructura de la red.
$HBAR Contexto regulatorio e institucional
$HBAR fue uno de los 16 tokens que la SEC y la CFTC incluyeron en una lista formal de clasificación de productos digitales publicada el 17 de marzo de 2026, junto con Bitcoin, Ethereum, Solana y XRP, una inclusión notable que amplió el acceso institucional regulado al token. Esa clasificación ayudó a allanar el camino a productos como la Capital Canaria $HBAR ETF al contado (ticker: HBR), que ha atraído entradas acumuladas de aproximadamente 93 millones de dólares desde su lanzamiento, con activos netos de alrededor de 49 millones de dólares, junto con un producto de índice Hashdex que también incluye $HBAR exposición.
Cobertura relacionada
Para obtener más información sobre las plataformas que rastrean los datos del mercado de cifrado, consulte nuestros explicadores sobre qué rastrea Coinglass en los mercados de derivados y qué mide RWA.xyz en activos tokenizados. Para obtener una imagen más amplia del mercado de criptomonedas, consulte el resumen de hoy de Crypto Market Today y Crypto News Today.
