Nawalan ng $8.4M sa Liquidity Exploit ang Decentralized Exchange na BunniXYZ
Ang decentralized exchange (DEX) na BunniXYZ ay iniulat na nawalan ng $8.4 milyon dahil sa isang security exploit na nakabase sa liquidity.
Ayon sa on-chain security firm na Hacken, $6 milyon mula sa pondo ng DEX ay ninakaw sa pamamagitan ng Unichain blockchain at $2.4 milyon naman sa pamamagitan ng Ethereum. Lahat ng pondo mula sa Unichain ay inilipat sa Ethereum gamit ang Across Protocol.
Kumpirmado ang pag-atake sa isang tweet, sinabi ng BunniXYZ na pansamantala nitong itinigil ang lahat ng aktibidad ng smart contract sa kanilang network at “aktibong iniimbestigahan” ang mga pangyayari sa likod ng insidente. Dagdag pa nila, magbibigay sila ng mga update sa lalong madaling panahon.
🚨 Ang Bunni app ay naapektuhan ng isang security exploit. Bilang pag-iingat, pansamantala naming itinigil ang lahat ng smart contract functions sa lahat ng network. Ang aming team ay aktibong nagsasagawa ng imbestigasyon at magbibigay ng mga update sa lalong madaling panahon. Salamat sa inyong pasensya.
Itinatag noong Pebrero 2025, ang BunniXYZ ay nakabase sa automated market maker na Uniswap v4, at pangunahing gumagamit ng Ethereum at Unichain blockchains. Sa kasalukuyan, mayroon itong cross-chain Total Value Locked (TVL) na higit sa $50 milyon ayon sa DeFiLlama, bagaman umabot ito ng mahigit $80 milyon noong mas maaga nitong Agosto.
Si Michael Bentley, co-founder ng lending protocol na Euler, ay nagpayong alisin ng mga user ang kanilang pondo mula sa Bunni sa isang tweet, at idinagdag na habang nire-rebalance ng DEX ang mga pondo papasok at palabas ng Euler, ang lending protocol ay "hindi apektado o nanganganib." Ang Euler ay nakaranas ng malaking exploit noong 2023 kung saan halos $200 milyon ang ninakaw ng mga hacker, ngunit karamihan dito ay nabawi rin kalaunan.
Ano ang nangyari?
Ayon sa on-chain analyst na si Victor Tran, co-founder ng Kyber Network, minanipula ng mga hacker ang “liquidity curve” ng Bunni, na kilala rin bilang LDF (Liquidity Density Function). Ito ang sistemang nagkakalkula kung gaano karaming dagdag na liquidity ang mayroon sa exchange at nire-rebalance ang liquidity pool nito upang mapanatili ang tamang ratio ng mga token.
1. Ang Bunni ay isang liquidity hook na tumatakbo sa ibabaw ng UniswapV4. Sa halip na gamitin ang normal na sistema ng UniswapV4, may sarili itong liquidity curve na tinatawag na LDF (Liquidity Distribution Function).
2. Pagkatapos ng bawat trade, sinusuri ng Bunni kung nagbago ang LDF curve nito mula sa huling trade. Kung nagbago ito,…
Sabi ni Tran, minanipula ng mga hacker ang LDF na ito “sa pamamagitan ng paggawa ng mga trade na may napaka-espesipikong laki.” Dahil dito, nasira ang kalkulasyon ng rebalancing, na nagresulta sa maling resulta kung gaano karaming bahagi ng bawat liquidity pool ang dapat pagmamay-ari.
Sa paulit-ulit na prosesong ito, diumano'y nakapag-withdraw ang mga hacker ng mas maraming token kaysa sa dapat nilang makuha mula sa Bunni.
Ang Bunni mismo ay hindi pa nakukumpirma ang mekanismo sa likod ng pag-atake.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Sa pagtingin sa nakalipas na 100 taon ng kasaysayan, hinulaan ng Deutsche Bank: "Tapos na ang huling pagbagsak ng US stock ngayong taon"
Ang Deutsche Bank ay tumukoy sa halos isang daang taong datos ng merkado upang ipakita na ang Oktubre 27 ay karaniwan nang huling mababang punto ng S&P 500 index sa loob ng taon, at pagkatapos nito ay nagsisimula ang “Christmas rally” nang tuloy-tuloy. Ang galaw ng merkado sa 2026 ay lubos na angkop sa makasaysayang script ng midterm election year—ang index ay tumama sa bagong all-time high noong Mayo, ngunit halos limang buwan itong nanatiling hindi gumalaw. Sa paglapit ng countdown sa eleksyon nitong Nobyembre 3, ang sabayang epekto ng seasonal at election cycle trend ay bumubuo ng bihirang resonance window.
Malalakas na performance ang nagpasiklab ng interes sa chip, tumaas ng 8% ang SK Hynix, sumulong ng 6% ang Korean stock market, at nanguna ang Kioxia sa Nikkei Index na umangat ng 10%.
Tumaas ng 0.8% ang MSCI Asia Pacific Index noong Miyerkules, nanguna ang Korea Composite Index na tumaas ng higit sa 6%, na pinangunahan ng malakas na performance ng SK Hynix na nagdala sa buong semiconductor sector na lumakas. Umakyat ng 10.43% ang Kioxia, at sabay-sabay na tumaas ang mga chip stocks tulad ng Ibiden, Taiyo Yuden, Murata, Renesas, at iba pa. Nagulat ang Reserve Bank of New Zealand sa pag-pause ng pagtaas ng interest rate, bumagsak ng higit sa 1% ang NZD, at laban sa AUD ay naitala ang pinakamalaking pagbaba sa isang araw mula 2017. Bumawi ang Brent crude ng 1.6%, at bahagyang bumaba ang ginto sa mga $4045 kada onsa.
Mga presyo ng crypto
Higit pa
