Bunni DEX perdió $2.3 millones, ¿y tú todavía crees en la 'invulnerabilidad' de los contratos inteligentes?
Últimas noticias del mundo DeFi: otro proyecto decidió 'compartir' activos con los hackers. Esta vez la víctima fue el intercambio descentralizado Bunni, que perdió $2.3 millones en la blockchain de Ethereum.
Como informa el escáner de seguridad de blockchain Blocksec Phalcon, el ataque ocurrió el martes. Hasta ahora, no se revela el método exacto de la violación, lo que, por supuesto, no impidió que los hackers retiraran cuidadosamente los fondos de la plataforma a la dirección 0xE04e…64f2b. Ahora, según Etherscan, esta billetera se ha llenado de tokens Aave Ethereum USDC y Aave Ethereum USDT. Hermoso.
Justo después de descubrir la 'brecha', el equipo de Bunni no se quedó de brazos cruzados y anunció en X (anteriormente Twitter) que ya están 'investigando activamente el incidente' y, por supuesto, 'por precaución han suspendido todas las funciones de los contratos inteligentes en todas las redes'. Muy oportuno.
Cuando la caída de uno es una lección para todos.
Esta historia, lamentablemente, no es única. Según los expertos, en 2023 las pérdidas por vulnerabilidades en contratos inteligentes superaron los $686 millones. Resulta que estos contratos digitales 'infalibles' pueden ser vulnerables debido a numerosos factores, incluidos errores en el código, 'agujeros' en la blockchain e incluso imprecisiones en los lenguajes de programación.
Expertos de Apex, otro DEX, dieron algunos consejos sabios que, desafortunadamente, a menudo solo surgen después de que alguien pierde dinero:
Interactúa solo con contratos verificados por agencias confiables. 😀 ¡Quién lo diría!
Limita los permisos para la aprobación de tokens. Esto puede prevenir el vaciamiento de la billetera. 😎 Parece una cosa obvia.
En general, todo como siempre. El mercado DeFi sigue siendo el lejano oeste, donde sobrevive el más cauteloso. Y mientras tú confías ciegamente en el código, alguien más se está enriqueciendo muy rápido y sin ser notado.
