La bolsa descentralizada Bunni interrumpe los contratos tras el ataque de 2,4 millones de dólares

Traders Union
Todas las noticias
Noticias sobre criptomonedas
Bunni DEX paraliza los contratos tras el pirateo de 2,4 millones de dólares

Todas las noticias

Noticias destacadas

Selecciones del editor

Noticias sobre criptomonedas

Noticias financieras

Voces del mercado

Noticias sobre brokers

Noticias de reguladores

Artem Shendetskii

02.09.2025

La bolsa descentralizada Bunni interrumpe los contratos tras el ataque de 2,4 millones de dólares — Los piratas informáticos abusan de la función de distribución de liquidez de Bunni para robar fondos

La bolsa descentralizada Bunni ha sufrido una brecha de seguridad que ha drenado aproximadamente 2,4 millones de dólares en stablecoins.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Según los datos de onchain, los fondos robados incluían 1,33 millones de dólares en USDC y 1,04 millones de dólares en USDT, y el ataque se dirigió específicamente a sus contratos inteligentes basados en Ethereum, informa Cointelegraph.

En respuesta, el equipo de Bunni puso en pausa todas las funciones de los contratos en las redes soportadas e instó a los usuarios a retirar los fondos restantes. Un colaborador principal, @Psaul26ix, advirtió directamente en X que los usuarios deberían "eliminarlo lo antes posible", haciendo hincapié en la urgencia de asegurar los activos. Aunque Bunni aún no ha publicado una autopsia detallada, el exploit pone de manifiesto vulnerabilidades incluso en protocolos DeFi bien establecidos. El ataque se suma a una tendencia creciente de ataques selectivos en 2025, a medida que aumenta la adopción de la tecnología DeFi pero la seguridad va a la zaga de la innovación.

Cómo aprovecharon los atacantes la función de distribución de liquidez de Bunni

Los primeros análisis sugieren que el exploit estaba vinculado a la función de distribución de liquidez (LDF) de Bunni, una función personalizada integrada en Uniswap v4 diseñada para optimizar el rendimiento de los proveedores de liquidez. A diferencia de la mecánica por defecto de Uniswap, LDF reasigna la liquidez a través de rangos de precios para maximizar la eficiencia. Sin embargo, los atacantes descubrieron que podían manipular la curva realizando operaciones de tamaños específicos, forzando cálculos de reequilibrio defectuosos. Esta laguna les permitía drenar gradualmente los fondos comunes y evitar la detección inmediata.

Según Victor Tran, cofundador de KyberNetwork, la vulnerabilidad se debía a la sensibilidad del sistema a la precisión de las operaciones. La vulnerabilidad demuestra cómo pequeñas desviaciones de modelos probados como Uniswap pueden introducir debilidades sistémicas. Los desarrolladores se enfrentan ahora a una creciente presión para equilibrar la innovación con rigurosas pruebas de estrés de los nuevos mecanismos.

Aumentan los hackeos de criptomonedas a medida que evolucionan las tácticas de los atacantes

El exploit Bunni encaja en un patrón más amplio de aumento de los hackeos de criptomonedas: sólo en agosto se robaron 163 millones de dólares en 16 incidentes. Esto supone un aumento del 15% en comparación con julio, aunque sigue siendo un descenso del 47% interanual, lo que demuestra que la actividad de los exploits aumenta cuando los mercados de criptomonedas cobran impulso. En particular, la mayor pérdida de agosto provino de una estafa de ingeniería social de 91 millones de dólares, en la que un Bitcoiner fue engañado por atacantes que se hicieron pasar por personal de soporte.

Los analistas también han señalado un cambio hacia el ataque a los intercambios centralizados y a personas de alto valor, mientras que los protocolos DeFi siguen siendo susceptibles a la manipulación de contratos inteligentes. A pesar de la mejora de las normas de auditoría, los piratas informáticos siguen aprovechándose de fallos de diseño pasados por alto o de complejos riesgos de componibilidad. Para Bunni, el incidente puede servir como una lección de advertencia para otros protocolos que adoptan una lógica de liquidez personalizada sin revisiones de seguridad sólidas.

Hace poco escribimos que CoinDCX, una de las mayores bolsas de criptomonedas de la India, confirmó un ataque de 44 millones de dólares, pero aseguró a los usuarios que sus fondos seguían seguros y no se habían visto afectados. La empresa se comprometió a cubrir totalmente las pérdidas con sus reservas de tesorería.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?