El exchange descentralizado Bunni ha pausado temporalmente todas las funciones de contratos inteligentes en todas las redes tras un importante fallo de seguridad que resultó en la pérdida de aproximadamente $2.4 millones en stablecoins. Según los informes, los atacantes manipularon el mecanismo de reequilibrio de liquidez personalizado de la plataforma, lo que provocó el drenaje de fondos.
Puntos clave
-
Bunni DEX pausó las operaciones después de un exploit de $2.4 millones.
-
El ataque se dirigió a la función de distribución de liquidez (LDF) personalizada de la plataforma.
-
Los fondos se drenaron a través de cálculos de reequilibrio manipulados.
El exploit se desarrolla
Bunni, que está construido sobre Uniswap v4, utiliza una función de distribución de liquidez (LDF) patentada en lugar de la lógica predeterminada de Uniswap. Esta función personalizada está diseñada para optimizar la asignación de liquidez en varios rangos de precios, con el objetivo de mejorar los rendimientos para los proveedores de liquidez. Sin embargo, los primeros análisis sugieren que una falla dentro de esta LDF permitió a los atacantes manipular su curva.
Según los informes, los atacantes pudieron ejecutar operaciones de tamaños muy específicos. Estas cantidades de negociación cuidadosamente elegidas supuestamente causaron un mal funcionamiento en los cálculos de reequilibrio de la LDF, lo que resultó en valoraciones incorrectas de las acciones de los proveedores de liquidez. Esto permitió al atacante drenar gradualmente los fondos del protocolo a través de múltiples transacciones sin activar inmediatamente las alarmas.
Los fondos robados consistieron en $1.33 millones en USDC y $1.04 millones en USDT, que se transfirieron a una sola dirección. En respuesta al incidente, un colaborador principal de Bunni instó a los usuarios a retirar sus fondos de la plataforma lo más rápido posible.
Contexto más amplio de los hackeos de criptomonedas
Este incidente ocurre en medio de una tendencia más amplia de aumento de los hackeos de criptomonedas. Solo en agosto, los hackers y estafadores de criptomonedas supuestamente robaron más de $163 millones en 16 incidentes separados. Si bien esta cifra es menor año tras año, indica un aumento en los ataques dirigidos a medida que el mercado de criptomonedas gana impulso. Los expertos en ciberseguridad han notado un cambio estratégico, con los atacantes enfocándose cada vez más en los exchanges centralizados e individuos de alto valor en lugar de objetivos descentralizados más pequeños. Un incidente notable de agosto involucró un ataque de ingeniería social donde un poseedor de Bitcoin perdió 783 BTC, valorados en $91 millones, después de ser engañado por personas que se hacían pasar por agentes de soporte de exchanges y billeteras de hardware.
Fuentes
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.