Un exploit en la red Hedera ha provocado la transferencia de más de $5,8 millones en activos digitales hacia Ethereum, intensificando la preocupación sobre la seguridad de las plataformas de blockchain y provocando una caída significativa en el precio de HBAR.
El incidente, identificado por firmas de seguridad como PeckShield y Specter el 11 de julio, involucra una vulnerabilidad que permitió la sustracción de fondos a través de la infraestructura de puente LayerZero y su posterior lavado mediante Tornado Cash. Mientras la investigación sigue en curso y Hedera aún no confirma el exploit, el mercado ha reaccionado de inmediato y el activo nativo HBAR acumula ya un descenso superior al 2% tras el evento, profundizando una tendencia bajista que lleva semanas acentuándose.
Detalles del exploit: cómo se movieron los fondos y qué se sabe del atacante
Según el seguimiento realizado por los equipos de seguridad de Specter y PeckShield, el atacante fue capaz de extraer al menos $5,25 millones de la red Hedera, puenteando estos activos a Ethereum empleando LayerZero, una tecnología que facilita transferencias entre cadenas. Una vez en Ethereum, los fondos —incluidos Wrapped Bitcoin (WBTC)— fueron canjeados por Ether (ETH) y segmentados a través de Tornado Cash, un servicio de mezcla conocido por ocultar la trazabilidad de los fondos.
Las direcciones de wallet implicadas ya han sido identificadas, y se estima que el atacante controla, al menos, unos 2.360 ETH y 15,58 WBTC. El uso de Tornado Cash apunta a una planificación destinada a dificultar la recuperación o rastreo de los activos sustraídos. Por el momento, Hedera no ha hecho públicas declaraciones oficiales sobre el exploit ni se han confirmado los detalles técnicos de la vulnerabilidad aprovechada, señalando que la investigación aún está abierta.
Este hecho se produce pocas semanas después de que Hedera celebrara el lanzamiento del primer ETF estadounidense de HBAR, lo que acentúa el impacto negativo en la percepción de seguridad de la red. La sustracción de fondos mediante puentes cross-chain, más que por una falla en el mecanismo de consenso, alimenta la conversación acerca de los riesgos asociados a la interoperabilidad y la gestión de infraestructuras puente en el entorno DeFi.
Efecto inmediato en el precio y liquidez de HBAR
El exploit ha intensificado la presión bajista sobre el token nativo de Hedera, HBAR. Tras conocerse el incidente, el precio cayó más de un 2%, situándose alrededor de $0,069 según reportes recientes. Esta caída se suma a una espiral bajista que acumula un retroceso del 49,24% en los últimos 12 meses y del 27,52% en lo que va del año. El volumen de negociación, además, colapsó a mínimos mensuales con solo $45,8 millones transaccionados el 23 de junio, lo que representa un descenso del 55% respecto a su promedio de 30 días.
La liquidez se ha visto gravemente mermada: la ratio volumen/capitalización en 1,36% apunta a que movimientos relativamente pequeños pueden amplificarse, exponiendo a HBAR a episodios de volatilidad extrema. El interés abierto en contratos perpetuos también cayó un 18% en una semana, reflejando la retirada de especuladores y el predominio de una capitulación pasiva antes que una presión vendedora con alto apalancamiento.
Desde un punto de vista técnico, el precio ha perforado soportes relevantes, y no se observan señales claras de reversión. El indicador de miedo y codicia en niveles de “miedo extremo” y el descenso de cuentas activas refuerzan el deterioro del sentimiento sobre el token y la red.
Implicancias para la gobernanza, el ecosistema Hedera y el sector DeFi
Hedera Hashgraph se diferencia de otras redes por emplear un sistema de gobernanza a cargo de 39 instituciones multinacionales —incluyendo actores como Google, IBM y Boeing—, operando los nodos y definiendo la dirección estratégica del protocolo. Sin embargo, la desconexión entre la propuesta tecnológica y la adopción práctica se ha hecho patente ante la caída de actividad y el escaso flujo de noticias sobre nuevas integraciones o casos de uso empresariales.
Las métricas de uso refuerzan esta distancia: el total bloqueado en DeFi sobre Hedera (TVL) es de apenas $37,2 millones, una cifra muy inferior a la de otros ecosistemas, lo que sugiere una adopción limitada por parte de desarrolladores y usuarios minoristas. La reciente sustracción de fondos no solo afecta la reputación de la red, sino que plantea interrogantes sobre su atractivo en un mercado donde la seguridad y la resiliencia ante ataques continúan siendo factores decisivos para la confianza de participantes institucionales y retail.
No es la primera vez que Hedera enfrenta incidentes de seguridad: en 2023, un exploit afectó pools de liquidez de exchanges descentralizados también por vulnerabilidades técnicas. La repetición de estos sucesos, junto con la sofisticación del ataque actual —puentes cross-chain y servicios de mezcla—, inserta a Hedera en un contexto global donde la seguridad en DeFi sigue siendo un talón de Aquiles y el sector experimenta pérdidas multi-millonarias de manera recurrente, como lo evidencia el ataque reciente a Summer.fi y BONK DAO.
| Dato | Impacto |
| Cantidad robada | $5,25 millones (puenteados a Ethereum via LayerZero) |
| Carteras implicadas | 0x9A4966152F6e10b33Cb7a37975e8619816d6a494 y 0xaf20D792A19fD42dCf697ceBa6100291D96dD93e |
| Método | Exploit puente cross-chain, lavado vía Tornado Cash |
| Fecha | 11 de julio de 2026 |
| Caída de precio HBAR | Más de 2% en pocas horas, con tendencia bajista prolongada |
Perspectivas: ¿Qué significa el exploit para usuarios e inversores en Hedera?
El robo por $5,25 millones representa para Hedera un golpe reputacional importante en un momento crítico, apenas un mes después del lanzamiento del primer ETF spot de HBAR en Estados Unidos. Si bien el ataque no comprometió el consenso central del protocolo, el uso de puentes cross-chain vulnerables expone los riesgos inherentes al creciente entramado DeFi y sirve de recordatorio sobre la necesidad de auditorías y salvaguardas rigurosas para infraestructuras puente.
Para usuarios e inversores, el episodio refuerza la importancia de monitorear los desarrollos de seguridad y la transparencia de las respuestas a incidentes, especialmente en redes orientadas a casos empresariales y a la integración institucional. Hasta que Hedera publique conclusiones oficiales e implemente eventuales correcciones o parches, la confianza del mercado puede verse limitada y la demanda de HBAR, presionada. Además, el bajo volumen y la liquidez sugiere posibles movimientos de precio más volátiles y una lenta recuperación en ausencia de catalizadores positivos.
Finalmente, el caso Hedera subraya los desafíos todavía vigentes en la construcción de puentes seguros y en la gobernanza de infraestructuras DLT. El incidente puede acelerar la búsqueda de soluciones técnicas y regulatorias tanto dentro como fuera del ecosistema Hedera, en un momento donde la interoperabilidad es prioridad para los desarrolladores, pero la seguridad sigue siendo la condición esencial para la consolidación de la Web3. Los interesados pueden ampliar información a través de los partes de investigación de Pluang o los análisis publicados por Crypto Briefing.