DEX Bunni erleidet Smart-Contract-Angriff und verliert 2,3 Millionen Dollar
- Bunni DEX verliert 2,3 Millionen US-Dollar in Stablecoins
- Ausnutzung erfolgte durch eine Schwachstelle in der Liquidity Distribution Function
- 2025 belaufen sich die Verluste bereits auf mehr als 3,1 Milliarden US-Dollar
Die dezentrale Börse Bunni hat bestätigt, dass sie Opfer eines Smart-Contract-Exploits wurde, der zum Verlust von etwa 2,3 Millionen US-Dollar in Stablecoins führte. Der Angriff, der am 2. September stattfand, veranlasste die Börse dazu, vorsorglich alle Smart-Contract-Funktionen in ihren Netzwerken auszusetzen.
"Unsere Anwendung wurde von einer Sicherheitslücke betroffen. Vorsorglich haben wir alle Smart-Contract-Funktionen in allen Netzwerken pausiert. Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen", teilte Bunni in einem Beitrag auf X mit.
🚨 Die Bunni-App wurde von einem Sicherheits-Exploit betroffen. Vorsorglich haben wir alle Smart-Contract-Funktionen in allen Netzwerken pausiert. Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen. Vielen Dank für Ihre Geduld.
— Bunni (@bunni_xyz) 2. September 2025
Das Sicherheitsunternehmen BlockSec war eines der ersten, das die anomale Aktivität entdeckte. Der Angreifer nutzte eine Schwachstelle in der Liquidity Distribution Function (LDF) aus, einer einzigartigen Bunni-Funktion, die entwickelt wurde, um die Allokation über verschiedene Preisspannen zu optimieren und komplexere Strategien als bei Standard-Uniswap zu ermöglichen.
ALERT! Unser System hat eine verdächtige Transaktion erkannt, die auf den Vertrag von @bunni_xyz auf #Ethereum abzielt, und der Verlust beträgt etwa 2,3 Millionen US-Dollar. Bitte ergreifen Sie umgehend Maßnahmen.
—BlockSec Phalcon (@Phalcon_xyz) 2. September 2025
Der Angriff bestand aus mehreren Transaktionen, die die Logik des Pool-Rebalancings verzerrten und so den Abzug von mehr Token ermöglichten, als tatsächlich vorhanden waren. Nachdem der Vorgang mehrfach wiederholt wurde, konsolidierte der Angreifer die Gelder in einer einzigen Ethereum-Wallet, die nun 1,33 Millionen US-Dollar in USDC und 1,04 Millionen US-Dollar in USDT enthält.
Der Vorfall ereignet sich zu einem entscheidenden Zeitpunkt für Bunni, das kürzlich einen Total Value Locked von 60 Millionen US-Dollar erreichte und im August ein Handelsvolumen von über 1 Milliarde US-Dollar überschritt. Die im Februar gestartete Plattform ist sowohl auf Ethereum als auch auf Unichain aktiv und nutzt die Uniswap V4-Technologie.
Dies war der erste größere Angriff auf DeFi-Protokolle im September, nachdem der August bereits von erheblichen Verlusten geprägt war. Allein im vergangenen Monat führten 16 Vorfälle zu Verlusten in Höhe von insgesamt 163 Millionen US-Dollar, darunter der Diebstahl von 91 Millionen US-Dollar von einem Bitcoin-Whale durch Social Engineering und ein Angriff in Höhe von 48 Millionen US-Dollar auf die türkische Börse BtcTurk.
Mit dem Angriff auf Bunni übersteigen die kumulierten Verluste im Jahr 2025 bereits 3,1 Milliarden US-Dollar und übertreffen damit die 2,2 Milliarden US-Dollar, die im gesamten Jahr 2024 verzeichnet wurden, was die weiterhin bestehenden Sicherheitsrisiken im DeFi-Sektor unterstreicht.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die „Steuerbefreiungsdividende“ von Rechenzentren gerät ins Wanken! Über zehn US-Bundesstaaten überprüfen Steuervergünstigungen, das Wachstum der KI-Computing-Power stößt auf Hindernisse
Für das Thema Investitionen in KI-Rechenleistung beeinflusst eine Änderung der Politik zunächst, wo gebaut wird, zu welchen Kosten gebaut wird und wann sich die Investition auszahlt. Die Fördermaßnahmen für Rechenzentren in Ohio umfassen Rechengeräte, Kühlsysteme, Energieanlagen und teilweise Baumaterialien, sodass sich Anpassungen möglicherweise auf den gesamten Campus auswirken können.
86 % der S&P-500-Unternehmen übertreffen Gewinnerwartungen! KI-Boom treibt S&P 500-Gewinne, jährliche Wachstumsprognose steigt auf 32 %
Die Gewinnerwartungen für den S&P 500 für das Gesamtjahr steigen, was durch den Hype um künstliche Intelligenz und die besser als erwarteten Ergebnisentwicklungen im ersten Halbjahr unterstützt wird.
Von Tageshebel auf Stundenhebel! Die Lehren aus Südkorea sind noch frisch, doch die Wall Street testet erneut noch extremere Trading-Instrumente für Privatanleger
Defiance ETFs hat bei der US-Börsenaufsichtsbehörde SEC Unterlagen eingereicht und plant die Einführung einer Reihe von gehebelten Fonds, die darauf abzielen, die Kursbewegungen einzelner Aktien um das Zweifache zu verstärken — allerdings erfolgt die Berechnung nicht auf Tagesbasis, sondern stündlich.
Die Batterie wiegt 40 % weniger und ist nicht mehr auf Germanium angewiesen! Rocket Lab (RKLB.US) bringt mit einer leichten Batterie Fortschritte für den wachsenden Space-AI-Markt.
„IMM Apex bietet nicht nur herausragende Leistungen, sondern begegnet auch realen Herausforderungen wie steigenden Materialkosten und eingeschränkten Lieferketten“, sagte Brad Clevenger, Präsident von Rocket Lab USA.
Krypto-Preise
Mehr
