خسرت منصة التداول اللامركزية BunniXYZ مبلغ 8.4 مليون دولار في هجوم استغلال السيولة
أفادت التقارير أن منصة التداول اللامركزية (DEX) BunniXYZ خسرت 8.4 مليون دولار نتيجة استغلال أمني قائم على السيولة.
وفقًا لشركة الأمن على السلسلة Hacken، تم سرقة 6 ملايين دولار من أموال المنصة عبر بلوكتشين Unichain و2.4 مليون دولار عبر Ethereum. ثم تم تحويل جميع أموال Unichain إلى Ethereum باستخدام Across Protocol.
وأكدت BunniXYZ الهجوم في تغريدة، وقالت إنها أوقفت جميع أنشطة العقود الذكية على شبكتها وأنها "تجري تحقيقًا نشطًا" في ملابسات الهجوم. وأضافت أنها ستقدم تحديثات قريبًا.
🚨 تم التأثير على تطبيق Bunni بسبب استغلال أمني. كإجراء احترازي، قمنا بإيقاف جميع وظائف العقود الذكية على جميع الشبكات. يعمل فريقنا على التحقيق النشط وسنقدم التحديثات قريبًا. شكرًا لصبركم.
تأسست BunniXYZ في فبراير 2025، وهي مبنية على صانع السوق الآلي Uniswap v4، وتستخدم بشكل أساسي بلوكتشين Ethereum وUnichain. يبلغ إجمالي القيمة المقفلة (TVL) عبر السلاسل حاليًا ما يزيد قليلاً عن 50 مليون دولار وفقًا لـ DeFiLlama، رغم أنه تجاوز 80 مليون دولار في وقت سابق من أغسطس الحالي.
نصح Michael Bentley، الشريك المؤسس لبروتوكول الإقراض Euler، المستخدمين بسحب أموالهم من Bunni في تغريدة، مضيفًا أنه بينما تعيد المنصة توازن الأموال داخل وخارج Euler، فإن بروتوكول الإقراض "غير متأثر أو معرض للخطر". وقد تعرض Euler نفسه لهجوم كبير في عام 2023 حيث سرق القراصنة ما يقرب من 200 مليون دولار، تم استرداد الجزء الأكبر منها لاحقًا.
ماذا حدث؟
وفقًا للمحلل على السلسلة Victor Tran، الشريك المؤسس لـ Kyber Network، قام القراصنة بالتلاعب بـ "منحنى السيولة" الخاص بـ Bunni، والمعروف أيضًا باسم LDF (دالة كثافة السيولة). هذا هو النظام الذي يحسب مقدار السيولة الإضافية الموجودة داخل المنصة ويعيد توازن مجمع السيولة للحفاظ على النسبة الصحيحة من الرموز.
1. Bunni هو ربط سيولة يعمل فوق UniswapV4. بدلاً من استخدام نظام UniswapV4 العادي، لدى Bunni منحنى سيولة خاص به يسمى LDF (دالة توزيع السيولة).
2. بعد كل صفقة، يتحقق Bunni مما إذا كان منحنى LDF الخاص به قد تغير منذ آخر صفقة. إذا حدث ذلك، ...
قال Tran إن القراصنة تلاعبوا بهذا LDF "عن طريق إجراء صفقات بأحجام محددة جدًا". تسبب ذلك في تعطل حساب إعادة التوازن، مما أدى إلى نتائج غير صحيحة حول مقدار ما يجب أن يمتلكه كل سهم في مجمع السيولة.
من خلال تكرار هذه العملية، يُزعم أن القراصنة سحبوا رموزًا أكثر مما كان ينبغي أن يكون بإمكانهم سحبها من Bunni.
لم تؤكد Bunni نفسها بعد آلية الهجوم.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
العاصفة مستمرة في سوق السندات! إذا وصلت عائدات السندات الأمريكية لمدة 10 سنوات إلى 5%، قد تتسبب في تراجع الأسهم الأمريكية بنسبة 10%.
أحدث استطلاع من Markets Pulse يظهر أن البيع المتزايد للسندات يدفع عوائد سندات الخزانة الأمريكية إلى مستويات قد تُسبب ضربة كبيرة لسوق الأسهم.
توقعات رفع سعر الفا ئدة من البنك المركزي الياباني تتسارع إلى كل ربع سنة! احذر من تراجع تداولات “التحكيم” الذي قد يزيد تقلبات الأسهم والسندات
توقع جميع الخبراء الـ52 الذين يراقبون البنك المركزي الياباني أن البنك سيرفع تكلفة الاقتراض في نهاية الاجتماع الذي يستمر يومين في 18 سبتمبر، حيث يتوقع 93% منهم أن يتخذ البنك خطوة إضافية بحلول يناير. ويتوقع الاقتصاديون أن وتيرة تطبيع السياسات ستتسارع، ويعتقد حوالي 46% من الاقتصاديين أن البنك المركزي الياباني سيزيد أسعار الفائدة بوتيرة تقارب مرة كل ربع سنة.
رفع سعر الفائدة من قبل الاحتياطي الفيدرالي لا يعني بالضرورة نهاية الاحتفال بالسوق الصاعدة! تكشف البيانات التاريخية أن ما يخشاه السوق حقًا هو "دورة التشديد"
يمتلك وول ستريت مجموعة من القواعد لانتهاء السوق الصاعد في الأسهم، ولكن في الوقت الحالي لا تتوفر هذين الشرطين، رغم أن مخاطر أسعار الفائدة بدأت تعود تدريجياً. ووفقاً للبيانات التاريخية، فإن التهديد الحقيقي للمستثمرين في السوق الصاعد هو دورة كاملة من رفع أسعار الفائدة، وليس إجراء رفع واحد فقط.
أسعار العملات المشفرة
المزيد
