Ideas clave:
- La bolsa descentralizada Bunni sufrió un exploit de contrato inteligente cuando unos hackers manipularon su Función de Distribución de Liquidez (LDF).
- Las plataformas de seguridad de la cadena de bloques SlowMist, PeckShieldAlert y Certik prevén una pérdida de 2,4 millones de dólares en el pirateo.
- Los tokens DeFi sufrieron una caída más amplia, con Across Protocol cayendo más de un 5% al utilizarlo para intercambiar fondos.
La bolsa descentralizada Bunni, la primera DEX construida sobre Uniswap v4, dijo el martes que ha sufrido un exploit de seguridad, confirmando una pausa de todas las funciones de contratos inteligentes en todas las redes.
Según expertos en seguridad blockchain, el DEX ha perdido casi 2,4 millones de dólares en criptomonedas debido a un exploit de contrato inteligente en Ethereum y Unichain.
Bunni DEX pierde 2,4 millones de dólares por una vulneración de un contrato inteligente
Uniswap v4-powered Bunni confirmó que un exploit de seguridad afectó al intercambio descentralizado (DEX) el 2 de septiembre. El equipo ha comenzado a investigar el exploit y proporcionará actualizaciones sobre las pérdidas, detalles sobre el exploit y la posible recuperación.
La plataforma ha puesto en pausa todas las funciones de los contratos inteligentes en todas las redes como medida de precaución para evitar más pérdidas de fondos.
Las plataformas de seguridad Blockchain SlowMist, PeckShieldAlert y Certik revelaron que un exploit de contrato inteligente ha provocado una pérdida de casi 2,4 millones de dólares. Las plataformas recomendaron a la comunidad criptográfica que se mantuviera alejada de las operaciones en la bolsa descentralizada.
Los piratas informáticos han transferido fondos a 0xe04efd87f410e260cf940a3bcb8bc61f33464f2b.
Por el contrario, la empresa de seguridad de blockchain Hacken reveló que Bunni sufrió un total de 8,4 millones de dólares, Unichain 6 millones y Ethereum 2,4 millones.
La mitad de los fondos robados en Unichain se cambiaron a ETH y se puentearon a Ethereum en 100 transacciones puente de ETH a través de la plataforma puente de cadena cruzada Across Protocol.
Expertos de DeFi sobre el pirateo de Bunni
Michael Bentley, director general de Euler Labs, dijo que el exploit se produjo en las redes Unichain y Ethereum. Sugirió retirar fondos de Bunni, aunque confirmó que Euler no se vio afectado.
Otros protocolos de DeFi, como Falcon Finance, también han confirmado que no se han visto afectados por el pirateo informático y que están siguiendo de cerca la situación.
Victor Tran, director general de Kyber Network, explicó el mecanismo que hay detrás de la curva de liquidez de Bunni, llamada Función de Distribución de Liquidez (LDF). La DEX utiliza su propia curva de liquidez en lugar del sistema de Uniswap v4.
Bunni comprueba los cambios en su curva LDF después de cada operación. Si se producen cambios, el sistema calcula cuánta liquidez extra existe y requiere reequilibrar el pool para mantener la proporción correcta de tokens.
Los piratas informáticos manipularon esta LDF realizando operaciones de tamaño específico. Esto hizo que se rompiera el cálculo de reequilibrio, dando resultados erróneos sobre la cantidad de acciones que debería tener cada LP.
Al repetir este proceso, el explotador retiró más fichas de las que debería haber retirado en circunstancias normales, drenando dinero del fondo común. Dijo
KEM FairFlow es seguro. Mientras UniV4 sea seguro, es seguro. No tocamos la liquidez de los LP. Aun así, podemos acumular más valor para ellos.
Caída de las fichas DeFi
El exploit hizo que los tokens DeFi cayeran entre un 2 y un 5% en pocas horas. Los tokens más importantes, como Uniswap y Aave, cayeron más de un 2%, con casi un 1% de caída en una hora.
El precio de UNI cotizaba a 9,51 $, un 2,21% menos en las últimas 24 horas. Mientras, la cotización de AAVE retrocedió a 310 $, tras una caída de más del 2,1%.
El token nativo de Across Protocol se desplomó más de un 5% en las últimas 24 horas, cotizando a 0,147 $ en el momento de redactar este artículo.
El mínimo y el máximo en 24 horas fueron 0,141 $ y 0,1561 $, respectivamente. El volumen de negociación aumentó un 18% en las últimas 24 horas.
