Bunni DEX confirma su cierre tras perder 8.4 millones de dólares en un exploit en septiembre
En un nuevo golpe para la industria de las finanzas descentralizadas, Bunni ha anunciado su cierre tras un grave exploit que detuvo sus operaciones.
- Bunni DEX cerró después de perder 8.4 millones de dólares en un exploit ocurrido en septiembre.
- Los usuarios aún pueden retirar activos, y se planea una distribución del tesoro.
- Sus contratos inteligentes fueron liberados como código abierto bajo la licencia MIT.
Bunni, el exchange descentralizado conocido por sus innovaciones en liquidez, ha cerrado oficialmente tras un exploit mayor que drenó más de 8.4 millones de dólares de fondos de usuarios.
La decisión fue anunciada el 23 de octubre a través de la cuenta oficial del proyecto en X, donde el equipo explicó que el hackeo detuvo el crecimiento y dejó al proyecto sin la capacidad financiera para relanzar de manera segura. El cierre marca el final de uno de los exchanges más ambiciosos técnicamente de DeFi, construido sobre los hooks de Uniswap (UNI) V4.
El hackeo deja al proyecto sin posibilidad de recuperación
El ataque, que tuvo como objetivo los contratos inteligentes principales de Ethereum (ETH) y Unichain de Bunni, ocurrió a principios de septiembre. Los atacantes explotaron una vulnerabilidad en la función de distribución de liquidez del proyecto, una característica diseñada para optimizar los retornos de los proveedores de liquidez, lo que les permitió retirar más activos de los que les correspondían mediante la manipulación de flash loans y errores de redondeo.
Aproximadamente 8.4 millones de dólares fueron drenados, principalmente en USDC y USDT, antes de que el equipo congelara las operaciones de los contratos. Se ofreció una recompensa del 10% para recuperar los fondos, pero el atacante nunca respondió. A pesar de auditorías previas realizadas por Trail of Bits y Cyfrin, el bug fue clasificado como una “falla a nivel lógico” en lugar de un error de implementación.
Desde el hackeo, el valor total bloqueado de Bunni cayó de más de 60 millones de dólares a casi cero, con la actividad de trading y desarrollo completamente detenida.
Despedida open-source y plan de compensación a usuarios
En su comunicado de cierre, el equipo de Bunni señaló que habría requerido “seis a siete cifras” en costos de auditoría y monitoreo, además de meses de re-desarrollo, para reanudar operaciones de manera segura, un gasto que no podían afrontar.
Los usuarios aún podrán retirar fondos a través del sitio web de Bunni hasta nuevo aviso. Los activos restantes del tesoro serán distribuidos a los holders de BUNNI, LIT y veBUNNI según un snapshot una vez que concluya el proceso legal. Los miembros del equipo serán excluidos de la distribución.
Como último paso, Bunni relicenció sus contratos inteligentes v2 de BUSL a MIT, haciendo que sus tecnologías, incluyendo LDFs, tarifas de surge y rebalanceo autónomo, estén disponibles libremente para otros desarrolladores. El equipo indicó que continúa trabajando con las fuerzas de seguridad para recuperar los fondos robados.
El cierre se suma a un año difícil para la seguridad blockchain, con más de 3.1 billones de dólares perdidos en hacks y exploits hasta ahora en 2025.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
La inversión en IA entra en el “valle de la desilusión”; ¡los próximos 18 meses serán una prueba de vida o muerte!
Goldman Sachs cree que el ciclo de inversión en IA está en el "valle de la desilusión", aunque no es la primera vez que ocurre. El problema central es que el modelo de negocio de los nuevos proveedores de computación en la nube depende en gran medida de los retornos de gasto en IA por parte de los clientes finales, y actualmente "prácticamente ninguna empresa puede atribuir sus ganancias a la IA". El fundador de Social Capital, Palihapitiya, definió claramente una ventana clave de 18 meses, durante la cual el mercado determinará cuáles modelos de negocio de IA son sostenibles y cuáles no.
La principal preocupación de Anthropic: los ingresos pueden retirarse en cualquier momento, pero los costos de potencia de cómputo están comprometidos por hasta 20 años.
Zheshang Securities considera que los ingresos de Anthropic se basan principalmente en tarifas por uso, y las obligaciones pendientes de cumplimiento cubren solo alrededor de 5.1 meses de ingresos anualizados. Mientras tanto, en el lado de los costos de poder de cómputo, ya se han comprometido irrevocablemente 895.400 millones de dólares, con plazos que se extienden hasta 2045. Los ingresos pueden reducirse en cualquier momento, pero los costos no pueden ser retirados, creando una brecha temporal altamente asimétrica entre ambos, y este es el verdadero límite central de la empresa.
Presión triple de la Reserva Federal, el Departamento del Tesoro y el Congreso; Goldman Sachs: crisis de liquidez en 2027
Goldman Sachs advirtió que las reservas representan solo alrededor del 11% de los activos bancarios, apenas por encima del mínimo alcanzado durante la crisis de 2019. En la segunda mitad de 2027, el estancamiento en las negociaciones sobre el techo de la deuda obligará al Tesoro a reconstruir la TGA, lo que desencadenará una caída abrupta en las reservas y un aumento masivo en la oferta de T-bills, creando la "tormenta perfecta". Si a esto se suma una pausa en las compras de los fondos del mercado monetario, se generará un enorme agujero de liquidez. La Reserva Federal podría verse forzada a bajar las tasas de interés y a realizar compras masivas de bonos para estabilizar el mercado.
Precios de las criptos
Más
