El intercambio descentralizado Bunni<\/strong> fue v\u00edctima de un exploit<\/strong>, perdiendo aproximadamente $2.4 millones<\/strong> en stablecoins despu\u00e9s de que los atacantes manipularan los c\u00e1lculos de liquidez de la plataforma, seg\u00fan datos en cadena de m\u00faltiples firmas de seguridad Web3.<\/p>\n \u00abLa aplicaci\u00f3n Bunni ha sido afectada por un exploit de seguridad,\u00bb confirm\u00f3 su equipo en X el martes.<\/p><\/blockquote>\n \u00abComo medida de precauci\u00f3n, hemos pausado todas las funciones de contratos inteligentes en todas las redes. Nuestro equipo est\u00e1 investigando activamente y proporcionar\u00e1 actualizaciones pronto,\u00bb a\u00f1adieron.<\/p>\n El ataque tuvo como objetivo los contratos inteligentes basados en Ethereum<\/strong> de Bunni. Los fondos fueron drenados a una direcci\u00f3n que conten\u00eda $1.33 millones<\/strong> en USDC y $1.04 millones<\/strong> en USDT. Un contribuyente clave de Bunni inst\u00f3 a los usuarios a retirar sus fondos de la plataforma lo antes posible.<\/p>\n \u00abSi tienes dinero en Bunni, ret\u00edralo lo antes posible,\u00bb escribieron en X.<\/p><\/blockquote>\n Bunni canaliza liquidez a trav\u00e9s de Euler Finance<\/strong>, una plataforma de pr\u00e9stamos descentralizada que permite a los usuarios pedir prestado, prestar y dise\u00f1ar productos cripto estructurados. A ra\u00edz del exploit, el cofundador y CEO de Euler, Michael Bentley<\/strong>, aclar\u00f3 que el protocolo en s\u00ed no se vio afectado. Cointelegraph se puso en contacto con Bunni y Euler para obtener comentarios, pero no hab\u00eda recibido respuesta al momento de la publicaci\u00f3n.<\/p>\n Si bien un an\u00e1lisis t\u00e9cnico post-mortem sigue incompleto, el an\u00e1lisis inicial de desarrolladores e investigadores apunta a un defecto en la forma en que Bunni maneja el reequilibrio de liquidez. Bunni, construido sobre Uniswap v4<\/strong>, utiliza un mecanismo personalizado llamado Liquidity Distribution Function (LDF)<\/strong> en lugar de la l\u00f3gica predeterminada de Uniswap. Este mecanismo permite a Bunni optimizar la asignaci\u00f3n de liquidez a trav\u00e9s de rangos de precios, con el objetivo de aumentar los rendimientos para los proveedores de liquidez.<\/p>\n Seg\u00fan Victor Tran<\/strong>, cofundador de KyberNetwork, el atacante pudo manipular la curva LDF ejecutando operaciones de tama\u00f1os espec\u00edficos que activaron una l\u00f3gica de reequilibrio defectuosa.<\/p>\n \u00abEl explotador descubri\u00f3 que pod\u00eda manipular esta LDF haciendo operaciones de tama\u00f1os muy espec\u00edficos,\u00bb escribi\u00f3 Tran en X.<\/p><\/blockquote>\n \u00abEstos montos cuidadosamente elegidos hicieron que el c\u00e1lculo de reequilibrio fallara, dando resultados incorrectos sobre cu\u00e1nto deber\u00eda poseer cada participaci\u00f3n de LP,\u00bb a\u00f1adi\u00f3. El atacante parece haber ejecutado el exploit varias veces, drenando gradualmente los fondos del protocolo sin activar alarmas de inmediato.<\/p>\n En agosto, los hackers y estafadores de criptomonedas robaron m\u00e1s de $163 millones<\/strong> en 16 incidentes separados, marcando un aumento del 15%<\/strong> respecto a los $142 millones<\/strong> de julio. Si bien la cifra sigue siendo un 47%<\/strong> m\u00e1s baja en comparaci\u00f3n interanual, refleja un preocupante aumento en los ataques dirigidos a medida que los mercados de criptomonedas ganan impulso.<\/p>\n PeckShield<\/strong> y otros expertos en ciberseguridad notaron un cambio estrat\u00e9gico en el comportamiento de los hackers, quienes ahora se enfocan en intercambios centralizados y personas de alto valor, en lugar de objetivos m\u00e1s peque\u00f1os y descentralizados. La mayor p\u00e9rdida en agosto provino de un ataque de ingenier\u00eda social, donde un Bitcoiner fue enga\u00f1ado para enviar 783 BTC<\/strong> (por un valor de $91 millones<\/strong>) a atacantes que se hac\u00edan pasar por agentes de soporte de un intercambio de criptomonedas y proveedor de billeteras de hardware.<\/p>\n","protected":false},"excerpt":{"rendered":" El ataque a Bunni El intercambio descentralizado Bunni fue v\u00edctima de un exploit, perdiendo aproximadamente $2.4 millones en stablecoins despu\u00e9s de que los atacantes manipularan los c\u00e1lculos de liquidez de la plataforma, seg\u00fan datos en cadena de m\u00faltiples firmas de seguridad Web3. \u00abLa aplicaci\u00f3n Bunni ha sido afectada por un exploit de seguridad,\u00bb confirm\u00f3 su equipo en X el martes. \u00abComo medida de precauci\u00f3n, hemos pausado todas las funciones de contratos inteligentes en todas las redes. Nuestro equipo est\u00e1 investigando activamente y proporcionar\u00e1 actualizaciones pronto,\u00bb a\u00f1adieron. El ataque tuvo como objetivo los contratos inteligentes basados en Ethereum de Bunni. Los<\/p>\n","protected":false},"author":3,"featured_media":8642,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8347,65,21,59,77],"class_list":["post-8643","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-euler-finance","tag-hack","tag-tether-usdt","tag-uniswap","tag-usdc"],"yoast_description":"Bunni DEX ha pausado sus operaciones tras un exploit de $2.4 millones que afect\u00f3 sus c\u00e1lculos de liquidez. El equipo investiga la situaci\u00f3n y urge a los usuarios a retirar sus fondos con urgencia.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/8643","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=8643"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/8643\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/8642"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=8643"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=8643"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=8643"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}C\u00f3mo Bunni fue v\u00edctima del hack<\/h2>\n
Los hacks de criptomonedas en agosto<\/h2>\n