Bunni DEX cierra tras un hackeo de 8.4 millones de dólares mientras octubre se cobra otro proyecto cripto

El protocolo de exchange descentralizado Bunni ha anunciado oficialmente su cierre tras sufrir un exploit de 8.4 millones de dólares el mes pasado.

Esto marca el segundo proyecto cripto que detiene sus operaciones en octubre, siguiendo a la organización Kadena, que también decidió retirarse de su proyecto en medio de desafíos continuos.

El hackeo a Bunni: ¿Qué sucedió?

El 2 de septiembre, un atacante robó 8.4 millones de dólares del exchange Bunni. En un informe post-mortem detallado, la plataforma explicó que el hacker explotó un error de redondeo en la lógica de retiro del smart contract, utilizando una combinación de flashloans, micro-retiros y ataques sandwich.

La vulnerabilidad permitió al atacante reducir e inflar artificialmente la liquidez total del pool, extrayendo ganancias de swaps manipulados. Bunni señaló que dos pools — weETH/ETH en Unichain y USDC/USDT en Ethereum — fueron afectados. Sin embargo, el pool más grande, Unichain USDC/USD₮0, se salvó de la explotación debido a la insuficiente liquidez para flashloans.

“Este exploit fue algo horrible que ha sido duro tanto para los usuarios de Bunni como para nuestro equipo. Somos un equipo pequeño de 6 personas apasionadas por construir en DeFi y empujar la industria hacia adelante. Pasamos años de nuestras vidas y millones de dólares para lanzar Bunni, porque creemos firmemente que es el futuro de los AMMs y procesará trillones de dólares en valor,” escribió el equipo.

Los datos de DefiLlama mostraron que después del hackeo, el Total Value Locked (TVL) de Bunni cayó de 50.82 millones de dólares a solo 1.3 millones en un mes, marcando una caída del 97.44%.

El TVL de Bunni antes y después del hackeo. Fuente: DefiLlama

El exploit de 8.4 millones de dólares obliga al DEX a detener operaciones

A pesar de múltiples intentos de recuperación tras el incidente, incluyendo una propuesta para permitir que el atacante se quedara con el 10% de los fondos robados si devolvía el resto, los intentos resultaron infructuosos.

En una actualización reciente, Bunni anunció su decisión de cerrar operaciones, citando la fuerte presión causada por el exploit. El equipo señaló que relanzar requeriría auditorías exhaustivas y monitoreo constante, con costos estimados de cientos de miles a millones de dólares, lo cual excedía el capital disponible.

“También tomaría meses de desarrollo y esfuerzo de BD solo para que Bunni vuelva a estar donde estaba antes del exploit, lo cual no podemos costear. Por lo tanto, hemos decidido que lo mejor es cerrar Bunni,” dice el anuncio.

Bunni notificó a sus usuarios que pueden retirar fondos a través del sitio web. Además, según un snapshot, el equipo planea distribuir los activos restantes del tesoro a los holders de BUNNI, LIT y veBUNNI, excluyendo a los miembros del equipo.

Los detalles de la distribución se publicarán una vez que se completen los procesos legales. Mientras tanto, el equipo está cooperando con las autoridades en los intentos de recuperar los fondos robados.

“Los smart contracts de Bunni v2 han sido relicenciados de BUSL a MIT, permitiendo que todos utilicen nuestras innovaciones como LDFs, surge fees y rebalanceo autónomo. Hemos impulsado el espacio de los AMM una generación adelante, y sería una pena que nuestros esfuerzos se desperdiciaran,” agregó el equipo.

Las plataformas y exchanges cripto enfrentan amenazas crecientes, con incidentes como el de Bunni que enfatizan la necesidad de una fuerte seguridad. La industria perdió 127.06 millones de dólares en septiembre, con 20 ataques a gran escala registrados.

Además de razones de seguridad, las condiciones volátiles del mercado también han obligado a plataformas a abandonar el mercado. Ayer, la organización Kadena cesó todas sus operaciones comerciales, dejando la blockchain de Kadena a mineros independientes.