DEX Bunni erleidet Smart-Contract-Angriff und verliert 2,3 Millionen Dollar
- Bunni DEX verliert 2,3 Millionen US-Dollar in Stablecoins
- Ausnutzung erfolgte durch eine Schwachstelle in der Liquidity Distribution Function
- 2025 belaufen sich die Verluste bereits auf mehr als 3,1 Milliarden US-Dollar
Die dezentrale Börse Bunni hat bestätigt, dass sie Opfer eines Smart-Contract-Exploits wurde, der zum Verlust von etwa 2,3 Millionen US-Dollar in Stablecoins führte. Der Angriff, der am 2. September stattfand, veranlasste die Börse dazu, vorsorglich alle Smart-Contract-Funktionen in ihren Netzwerken auszusetzen.
"Unsere Anwendung wurde von einer Sicherheitslücke betroffen. Vorsorglich haben wir alle Smart-Contract-Funktionen in allen Netzwerken pausiert. Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen", teilte Bunni in einem Beitrag auf X mit.
🚨 Die Bunni-App wurde von einem Sicherheits-Exploit betroffen. Vorsorglich haben wir alle Smart-Contract-Funktionen in allen Netzwerken pausiert. Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen. Vielen Dank für Ihre Geduld.
— Bunni (@bunni_xyz) 2. September 2025
Das Sicherheitsunternehmen BlockSec war eines der ersten, das die anomale Aktivität entdeckte. Der Angreifer nutzte eine Schwachstelle in der Liquidity Distribution Function (LDF) aus, einer einzigartigen Bunni-Funktion, die entwickelt wurde, um die Allokation über verschiedene Preisspannen zu optimieren und komplexere Strategien als bei Standard-Uniswap zu ermöglichen.
ALERT! Unser System hat eine verdächtige Transaktion erkannt, die auf den Vertrag von @bunni_xyz auf #Ethereum abzielt, und der Verlust beträgt etwa 2,3 Millionen US-Dollar. Bitte ergreifen Sie umgehend Maßnahmen.
—BlockSec Phalcon (@Phalcon_xyz) 2. September 2025
Der Angriff bestand aus mehreren Transaktionen, die die Logik des Pool-Rebalancings verzerrten und so den Abzug von mehr Token ermöglichten, als tatsächlich vorhanden waren. Nachdem der Vorgang mehrfach wiederholt wurde, konsolidierte der Angreifer die Gelder in einer einzigen Ethereum-Wallet, die nun 1,33 Millionen US-Dollar in USDC und 1,04 Millionen US-Dollar in USDT enthält.
Der Vorfall ereignet sich zu einem entscheidenden Zeitpunkt für Bunni, das kürzlich einen Total Value Locked von 60 Millionen US-Dollar erreichte und im August ein Handelsvolumen von über 1 Milliarde US-Dollar überschritt. Die im Februar gestartete Plattform ist sowohl auf Ethereum als auch auf Unichain aktiv und nutzt die Uniswap V4-Technologie.
Dies war der erste größere Angriff auf DeFi-Protokolle im September, nachdem der August bereits von erheblichen Verlusten geprägt war. Allein im vergangenen Monat führten 16 Vorfälle zu Verlusten in Höhe von insgesamt 163 Millionen US-Dollar, darunter der Diebstahl von 91 Millionen US-Dollar von einem Bitcoin-Whale durch Social Engineering und ein Angriff in Höhe von 48 Millionen US-Dollar auf die türkische Börse BtcTurk.
Mit dem Angriff auf Bunni übersteigen die kumulierten Verluste im Jahr 2025 bereits 3,1 Milliarden US-Dollar und übertreffen damit die 2,2 Milliarden US-Dollar, die im gesamten Jahr 2024 verzeichnet wurden, was die weiterhin bestehenden Sicherheitsrisiken im DeFi-Sektor unterstreicht.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Anthropic Roadshow startet frühestens am Dienstag dieser Woche, nach dem Ausverkauf von KI steht die IPO-Preisfestsetzung vor einer großen Bewährungsprobe.
Wenn die Roadshow reibungslos verläuft, könnte Anthropic in der Woche vom 16. November die Preisfestsetzung abschließen und an der Nasdaq notieren, noch vor dem Thanksgiving-Feiertag in den USA im November. Laut einem Bericht am vergangenen Freitag ist nach dem starken Kursrückgang von KI-Aktien der diskutierte Unternehmenswert von Anthropic bei einigen potenziellen Investoren bereits auf etwa 1,2 bis 1,3 Billionen US-Dollar gesunken, manche erwägen sogar 1,1 Billionen – deutlich weniger als die zuvor am Markt diskutierten rund 2 Billionen US-Dollar.
Die schwierige Wahl amerikanischer Vermögenswerte unter hohen Zinssätzen
Strengere US-Regulierung von Rechenzentren trifft KI-Infrastrukturaktien? Morgan Stanley: Begrenzte Auswirkungen bis 2027, größere Risiken konzentrieren sich auf 2028
Morgan Stanley ist der Ansicht, dass der Ausverkauf von KI-Infrastruktur-Aktien, der durch die US-amerikanischen Zwischenwahlen ausgelöst wurde, möglicherweise übertrieben ist. Das Risiko einer Expansion von Datenzentren bis 2027 bleibt begrenzt, die Nachfrage nach KI-Rechenleistung ist weiterhin stark. Einige Technologieaktien bieten bereits Anlagemöglichkeiten, wobei Microsoft weiterhin die bevorzugte Wahl bleibt.
Goldman Sachs nennt wichtige Trendlinien, letzte Verteidigungslinie der Nasdaq steht auf dem Spiel
Der Nasdaq 100 Index fällt seit vier Wochen in Folge und testet derzeit präzise die wichtige Trendlinie, die die Tiefpunkte von 2025 und 2026 verbindet (bei 26.630 Punkten). Obwohl die Gewinne im dritten Quartal stark waren, reagieren die Anleger auf die erhöhte Risikovermeidung und den Anstieg des Panik-Indikators, indem sie die potenzielle Abschwächung im Jahr 2028 einpreisen und die Aktienpreise weiter sinken. Angesichts massiver Kapitalabflüsse aus dem Ausland und einer starken Bewertungsdivergenz wartet der Markt auf die Herausforderungen durch den CPI und die Quartalsberichte der Chip-Giganten in dieser Woche.
Krypto-Preise
Mehr
