Bunni Protocol sufre pérdida de 2,3 millones de dólares y se detecta transacción sospechosa en ETH

Bunni Protocol, un sistema DeFi basado en Ethereum, habría perdido alrededor de 2,3 millones de dólares en una transacción sospechosa detectada por BlockSec Phalcon, un importante escáner de seguridad en blockchain. Los detalles del exploit aún se desconocen, pero la actividad marcada sugiere un acceso no autorizado que podría haber provocado la pérdida. Concretamente, se trataría de un acceso a contratos inteligentes o de una vulnerabilidad sin parchear.

¿Qué es Bunni Protocol?

Bunni es un token ERC-20 que envuelve y negocia los NFT de proveedores de liquidez (LP) de Uniswap V3, lo que facilita el intercambio y la gestión de posiciones complejas en Uniswap V3. Su diseño se ha considerado sencillo y, en auditorías de seguridad previas (yAudit, agosto de 2022), se detectaron relativamente pocas superficies de ataque. Sin embargo, ya se había identificado una vulnerabilidad crítica en el contrato PeripheryPayments, concretamente en la función sweepToken(), que carecía de control de acceso y podía ser utilizada por cualquiera para transferir tokens desde BunniHub. No está claro si este fallo fue corregido antes del exploit de esta semana, pero es posible que esté relacionado con la pérdida.

El papel de BlockSec Phalcon

La plataforma Phalcon, ofrecida por BlockSec, se centra en identificar transacciones maliciosas en blockchain en tiempo real, analizando tanto las transacciones en el mempool como los datos en cadena. Tiene un historial de haber evitado pérdidas significativas en proyectos DeFi gracias a alertas inmediatas y a la implementación de medidas de respuesta rápida. En este caso, Phalcon emitió señales de alerta sobre las transacciones sospechosas en Bunni prácticamente de inmediato.

Impacto en el mercado y la comunidad

El precio del token de Bunni y la confianza en los pools de liquidez serán altamente volátiles debido a la magnitud del exploit (2,3 millones de dólares) y a su impacto inmediato. Los procedimientos de seguridad en Ethereum también están siendo objeto de un escrutinio más intenso, en especial mientras el ecosistema DeFi sigue lidiando con las complejas interacciones de los contratos inteligentes.

En los foros comunitarios, los desarrolladores están evaluando los daños, y es posible que se apliquen parches o se suspendan contratos. Las próximas 24 a 48 horas serán determinantes para saber si el dinero puede recuperarse o quedará en manos del atacante.