El exchange descentralizado BunniXYZ pierde 8,4 millones de dólares en un exploit de liquidez
El exchange descentralizado (DEX) BunniXYZ habría perdido 8.4 millones de dólares debido a un exploit de seguridad basado en liquidez.
Según la firma de seguridad on-chain Hacken, 6 millones de dólares de los fondos del DEX fueron robados a través de la blockchain de Unichain y 2.4 millones a través de Ethereum. Todos los fondos de Unichain luego fueron transferidos a Ethereum utilizando el Across Protocol.
Confirmando el ataque en un tweet, BunniXYZ informó que había pausado toda la actividad de smart contract en su red y que estaba “investigando activamente” las circunstancias del ataque. Agregó que pronto proporcionaría actualizaciones.
🚨 La app de Bunni se ha visto afectada por un exploit de seguridad. Como precaución, hemos pausado todas las funciones de smart contract en todas las redes. Nuestro equipo está investigando activamente y pronto brindará actualizaciones. Gracias por su paciencia.
Fundada en febrero de 2025, BunniXYZ se basa en el market maker automatizado Uniswap v4, y utiliza principalmente las blockchains de Ethereum y Unichain. Actualmente tiene un Total Value Locked (TVL) cross-chain de poco más de 50 millones de dólares según DeFiLlama, aunque en agosto superó los 80 millones en un momento.
Michael Bentley, cofundador del protocolo de préstamos Euler, aconsejó a los usuarios retirar sus fondos de Bunni en un tweet, agregando que aunque el DEX rebalancea fondos dentro y fuera de Euler, el protocolo de préstamos “no se ve afectado ni está en riesgo”. Euler sufrió su propio exploit importante en 2023, cuando hackers robaron casi 200 millones de dólares, la mayor parte de los cuales fue recuperada posteriormente.
¿Qué pasó?
Según el analista on-chain Victor Tran, cofundador de Kyber Network, los hackers manipularon la “curva de liquidez” de Bunni, también conocida como su LDF (Liquidity Density Function). Este es el sistema que calcula cuánta liquidez extra existe dentro del exchange y rebalancea su pool de liquidez para mantener la proporción correcta de tokens.
1. Bunni es un liquidity hook que funciona sobre UniswapV4. En lugar de usar el sistema normal de UniswapV4, Bunni tiene su propia curva de liquidez llamada LDF (Liquidity Distribution Function).
2. Después de cada trade, Bunni verifica si su curva LDF ha cambiado desde la última operación. Si es así,…
Tran dijo que los hackers manipularon este LDF “realizando operaciones de tamaños muy específicos”. Esto provocó que el cálculo de rebalanceo fallara, produciendo resultados incorrectos sobre cuánto debería poseer cada participación del pool de liquidez.
Al repetir este proceso, los hackers supuestamente retiraron más tokens de los que deberían haber podido de Bunni.
Bunni aún no ha confirmado el mecanismo detrás del ataque.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Morgan Stanley analiza la caída de la IA: lo que se desploma es la valoración, no las ganancias. ¡Pero no te apresures a comprar en el piso!
Morgan Stanley afirmó que la corrección en IA está impulsada por la reducción de valuaciones, pero las expectativas de ganancias siguen en aumento. Recomienda evitar comprar indiscriminadamente en plataformas upstream y sugiere aumentar selectivamente la exposición a empresas que aplican IA, priorizando las que tienen un colchón de seguridad en Estados Unidos y Europa.
SpaceX (SPCX.US) con una visión de crecimiento de 500 mil millones de dólares: Morgan Stanley apuesta por una explosión de potencia de IA, mientras los grandes bajistas advierten sobre una burbuja.
Morgan Stanley sigue siendo optimista y cree que el precio de las acciones de la empresa podría alcanzar los 300 dólares, mientras que el "gran bajista" Michael Burry cuestiona si la alta valuación de la compañía puede sostenerse en el tiempo. La verdadera diferencia entre ambas partes radica en si SpaceX podrá transformar la sinergia entre cohetes, comunicaciones satelitales y potencia de cómputo en IA, en un flujo de caja sostenible capaz de respaldar una valuación de un billón de dólares.
Indicador de tendencia en operaciones con IA: Meta enfrenta altibajos en emisión de deuda
Meta emitió deuda por 46 mil millones de dólares en el día de las elecciones, en medio de múltiples obstáculos: fue degradada por S&P, Microsoft le arrebató parte del mercado y sufrió el impacto de cambios políticos. El CFO realizó personalmente una presentación ante 500 inversores y finalmente tuvieron que aportar dinero real: el spread de los bonos a más largo plazo aumentó 90 puntos básicos respecto a abril. La "ola azul" demócrata elevó considerablemente el riesgo regulatorio para los centros de datos de IA; los spreads de bonos tecnológicos siguieron ampliándose la semana pasada, y la mayor incógnita del mercado es si los gastos de capital en IA podrán transformarse en retornos.
CICC: el empleo se expande aceleradamente, la Reserva Federal mantiene aumentos de tasas graduales
China International Capital Corporation publicó un informe de investigación que indica que el escenario base sigue siendo que la Reserva Federal realizará otra subida de tasas en diciembre y luego adoptará una postura de espera.
Precios de las criptos
Más
