Bunni DEX cierra tras un hackeo de $8.4 millones mientras octubre se cobra otro proyecto cripto

El protocolo de exchange descentralizado Bunni ha anunciado oficialmente su cierre tras experimentar una explotación de $8.4 millones el mes pasado.

Esto marca el segundo proyecto cripto que detiene operaciones en octubre, siguiendo a la Kadena Organization, que también decidió retirarse de su proyecto en medio de desafíos continuos.

El hackeo de Bunni: ¿Qué sucedió?

El 2 de septiembre, un atacante robó $8.4 millones del exchange Bunni. En un informe post-mortem detallado, la plataforma explicó que el hacker explotó un error de dirección de redondeo en la lógica de retiro del smart contract, utilizando una combinación de flashloans, micro-retiros y ataques sandwich.

La vulnerabilidad permitió al atacante reducir e inflar artificialmente la liquidez total del pool, extrayendo ganancias de swaps manipulados. Bunni señaló que dos pools — weETH/ETH en Unichain y USDC/USDT en Ethereum — fueron afectados. Sin embargo, el pool más grande, Unichain USDC/USD₮0, escapó de la explotación debido a la insuficiente liquidez de flashloan.

“Esta explotación fue algo horrible que ha sido difícil tanto para los usuarios de Bunni como para nuestro equipo. Somos un pequeño equipo de 6 personas apasionadas por construir en DeFi y avanzar en la industria. Pasamos años de nuestras vidas y millones de dólares para lanzar Bunni, porque creemos firmemente que es el futuro de los AMMs y procesará trillones de dólares en valor,” escribió el equipo.

Los datos de DefiLlama mostraron que después del hackeo, el Total Value Locked (TVL) de Bunni cayó de $50.82 millones a solo $1.3 millones en un mes, marcando una caída del 97.44%.

El TVL de Bunni antes y después del hackeo. Fuente: DefiLlama

La explotación de $8.4 millones obliga a DEX a detener operaciones

A pesar de múltiples intentos de recuperación tras el incidente, incluyendo una propuesta para permitir que el atacante se quedara con el 10% de los fondos robados si devolvía el resto, los intentos resultaron infructuosos.

En una actualización reciente, Bunni anunció su decisión de cerrar operaciones, citando la fuerte presión causada por la explotación. El equipo señaló que relanzar requeriría auditorías exhaustivas y monitoreo constante, con costos estimados de cientos de miles a millones de dólares, lo que excedía el capital disponible.

“También tomaría meses de desarrollo y esfuerzo de BD solo para que Bunni vuelva a donde estaba antes de la explotación, lo cual no podemos permitirnos. Por lo tanto, hemos decidido que lo mejor es cerrar Bunni,” dice el anuncio.

Bunni notificó a sus usuarios que pueden retirar fondos a través del sitio web. Además, basado en un snapshot, el equipo planea distribuir los activos restantes de la tesorería a los holders de BUNNI, LIT y veBUNNI, excluyendo a los miembros del equipo.

Los detalles de la distribución se publicarán después de completar los procesos legales. Mientras tanto, el equipo está cooperando con las autoridades en los intentos de recuperar los fondos robados.

“Los smart contracts de Bunni v2 han sido relicenciados de BUSL a MIT, permitiendo que todos utilicen nuestras innovaciones como LDFs, surge fees y rebalanceo autónomo. Hemos impulsado el espacio AMM una generación adelante, y sería una pena que nuestros esfuerzos se desperdiciaran,” añadió el equipo.

Las plataformas y exchanges cripto enfrentan amenazas crecientes, con incidentes como el de Bunni que enfatizan la necesidad de una fuerte seguridad. La industria perdió $127.06 millones en septiembre, con 20 ataques a gran escala registrados.

Además de razones de seguridad, las condiciones volátiles del mercado también han obligado a plataformas a abandonar el mercado. Ayer, la organización Kadena cesó todas sus operaciones comerciales, dejando la blockchain de Kadena a mineros independientes.