分散型取引所BunniXYZ、流動性エクスプロイトで840万ドルを損失
分散型取引所（DEX）BunniXYZは、流動性に基づくセキュリティエクスプロイトにより、約840万ドルを失ったと報じられています。
オンチェーンセキュリティ企業Hackenによると、DEXの資金のうち600万ドルがUnichainブロックチェーンを通じて盗まれ、240万ドルがEthereumを通じて盗まれました。すべてのUnichain資金はAcross Protocolを使用してEthereumにブリッジされました。
BunniXYZはツイートで攻撃を確認し、ネットワーク上のすべてのスマートコントラクトの活動を一時停止し、攻撃の状況を「積極的に調査中」であると述べました。また、近日中にアップデートを提供すると付け加えました。
🚨 Bunniアプリはセキュリティエクスプロイトの影響を受けています。予防措置として、すべてのネットワークでスマートコントラクト機能を一時停止しました。私たちのチームは積極的に調査を行っており、近日中にアップデートを提供します。ご理解いただきありがとうございます。
2025年2月に設立されたBunniXYZは、自動マーケットメーカーUniswap v4を基盤としており、主にEthereumおよびUnichainブロックチェーンを利用しています。DeFiLlamaによると、現在のクロスチェーンのTotal Value Locked（TVL）は5,000万ドル強ですが、今年8月初旬には8,000万ドルを超えていました。
レンディングプロトコルEulerの共同創設者Michael Bentleyは、ツイートでユーザーにBunniから資金を引き出すよう勧告し、DEXがEuler内外で資金をリバランスしているものの、レンディングプロトコル自体は「影響を受けておらず、リスクもない」と付け加えました。Eulerは2023年に大規模なエクスプロイトを受け、ハッカーに約2億ドルを盗まれましたが、その大部分は後に回収されました。
何が起こったのか？
Kyber Networkの共同創設者でオンチェーンアナリストのVictor Tranによると、ハッカーはBunniの「流動性カーブ」、別名LDF（Liquidity Density Function）を操作しました。これは、取引所内にどれだけ余分な流動性が存在するかを計算し、トークンの適切な比率を維持するために流動性プールをリバランスするシステムです。
1. BunniはUniswapV4の上に構築された流動性フックです。UniswapV4の通常のシステムを使用する代わりに、Bunniは独自の流動性カーブであるLDF（Liquidity Distribution Function）を持っています。
2. 各取引後、Bunniは前回の取引以降にLDFカーブが変化したかどうかを確認します。もし変化していれば、…
Tranによれば、ハッカーは「非常に特定のサイズの取引」を行うことでこのLDFを操作しました。これによりリバランス計算が破綻し、各流動性プールシェアが所有すべき量の計算結果が誤ってしまいました。
このプロセスを繰り返すことで、ハッカーは本来引き出せる以上のトークンをBunniから引き出したとされています。
Bunni自身は、攻撃のメカニズムについてはまだ確認していません。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
BCA：解放日 2.0 - 関税政策と2026年中間選挙展望
注目がウォーシュ氏に集中、来週は「中央銀行スーパーウィーク」でG7利上げラッシュか？
インフレの加速、地政学的対立、原油価格の100ドル突破が重なり、G7中央銀行は重要な金融政策決定の週を迎える。コアインフレ率が予想を上回ったことを背景に、FRBは3年ぶりの利上げに踏み切ると予想される。日本銀行も1.25%まで利上げし、30年ぶりの高水準となる見込み。イングランド銀行、欧州中央銀行、カナダ銀行もタカ派姿勢を強めており、世界の金融政策は集団的な引き締めという大きな転換点を迎えている。
FRBは「連続利上げ」を実施するのか？1980年代末の「引き締めサイクル」は再現されるのか？
シティのレポートによると、現在のマクロ経済環境は1988年から1989年の引き締めサイクルと非常に似ており、当時は経済が強靭さを保ち、インフレ圧力が徐々に高まった。その後、経済活動が鈍化し、政策は緩和へと転換した。その当時の引き締め期間に、米連邦準備制度（Fed）は16回連続で利上げを行った。
死敵が稀に協力！マスク、AaltmanがDario Amodeiの「AIの世界的減速」呼びかけを支持
AnthropicのAmodeiが「AIのグローバルな減速」を呼びかけ、ライバルのマスクとAltmanが公開で支持を表明しました。三大巨頭は第三者に「社員レベル」の評価権限を開放し、協調した速度抑制を推進することで一致しました。AltmanはOpenAIが今年IPOしないことを明言しています。ある研究員の憤りによる辞職と、制御不能なAIたちの集団脱走が、業界に長らく蓄積していた恐怖を引き起こしました。
暗号資産価格
もっと見る
