DEX Bunni subit une attaque de smart contract, perdant 2,3 millions de dollars
- Bunni DEX perd 2,3 millions de dollars en stablecoins
- L’exploitation a eu lieu via une faille dans la fonction de distribution de liquidité
- 2025 totalise déjà plus de 3,1 milliards de dollars de pertes
L’exchange décentralisé Bunni a confirmé avoir subi une attaque sur son smart contract, entraînant la perte d’environ 2,3 millions de dollars en stablecoins. L’attaque, survenue le 2 septembre, a conduit la plateforme à suspendre toutes les fonctions de smart contract sur ses réseaux par mesure de précaution.
« Notre application a été affectée par une faille de sécurité. Par précaution, nous avons mis en pause toutes les fonctionnalités de smart contract sur tous les réseaux. Notre équipe enquête activement et fournira bientôt des mises à jour, » a déclaré Bunni dans un post sur X.
🚨 L’application Bunni a été affectée par une faille de sécurité. Par précaution, nous avons mis en pause toutes les fonctions de smart contract sur tous les réseaux. Notre équipe enquête activement et fournira bientôt des mises à jour. Merci pour votre patience.
— Bunni (@bunni_xyz) 2 septembre 2025
La société de sécurité BlockSec a été l’une des premières à détecter l’activité anormale. L’attaquant a exploité une vulnérabilité dans la Liquidity Distribution Function (LDF), une fonctionnalité unique de Bunni conçue pour optimiser l’allocation sur différentes plages de prix et permettre des stratégies plus complexes que celles de Uniswap standard.
ALERTE ! Notre système a détecté une transaction suspecte visant le contrat de @bunni_xyz sur #Ethereum, et la perte est d’environ 2,3 millions de dollars. Veuillez agir dès que possible.
—BlockSec Phalcon (@Phalcon_xyz) 2 septembre 2025
L’attaque a consisté en plusieurs transactions qui ont faussé la logique de rééquilibrage du pool, permettant le retrait de plus de tokens que ce qui était disponible. Après avoir répété le processus plusieurs fois, l’attaquant a consolidé les fonds dans un seul wallet Ethereum, qui détient désormais 1,33 million de dollars en USDC et 1,04 million de dollars en USDT.
L’incident survient à un moment crucial pour Bunni, qui avait récemment atteint une valeur totale verrouillée de 60 millions de dollars et dépassé 1 milliard de dollars de volume d’échanges en août. Lancée en février, la plateforme opère à la fois sur Ethereum et Unichain, en s’appuyant sur la technologie Uniswap V4.
Il s’agit de la première attaque majeure sur les protocoles DeFi en septembre, après un mois d’août marqué par des pertes importantes. Le mois dernier seulement, 16 incidents ont entraîné des pertes totalisant 163 millions de dollars, dont le vol de 91 millions de dollars à une baleine Bitcoin via l’ingénierie sociale et une attaque de 48 millions de dollars contre l’exchange turc BtcTurk.
Avec l’attaque de Bunni, les pertes cumulées en 2025 dépassent déjà 3,1 milliards de dollars, dépassant les 2,2 milliards de dollars enregistrés sur l’ensemble de 2024 et soulignant les risques de sécurité qui continuent de défier le secteur DeFi.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Hollywood prépare un « retour de la production cinématographique » ! L'« atterrissage en douceur » de l'économie américaine voit l'arrivée d'un plan d'incitation de 249,1 milliards de dollars pour soutenir l'industrie cinématographique.
Une étude montre que les mesures incitatives du gouvernement fédéral pour la production de films et de séries télévisées généreront 249,1 milliards de dollars de revenus pour l'économie américaine d'ici 2035 et créeront 143 500 emplois à temps plein. L'Association cinématographique américaine collabore avec les syndicats hollywoodiens pour mener une campagne en faveur d'incitations nationales, afin de mieux concurrencer des marchés comme le Royaume-Uni et l'Australie.
Ce soir, une « hausse des taux dovish » ?
La Réserve fédérale devrait presque certainement relever ses taux d’intérêt ce soir, mais l’essentiel sera dans la communication après la décision. Citigroup qualifie ce relèvement d’« ajustement mineur », suggérant qu’il n’y a pas de nécessité d’autres hausses à l’avenir, mais avertit qu’en l’absence de directives prospectives claires de la part du président Walsh, cela pourrait provoquer une forte volatilité des marchés. De son côté, Goldman Sachs estime que ce relèvement n’a pas de fondement économique suffisant, considérant l’inflation comme un facteur ponctuel, et prévoit qu'il s’agira d’une « hausse sans signal ».
JPMorgan : «L'impact de l'open source» et la «sécurité de l’IA» ne sont pas des problèmes, les dépenses en capital resteront élevées au cours des deux prochaines années, les équipements pour semi-conducteurs deviendront le «nouveau goulot d’étranglement».
JPMorgan estime que les modèles open source ne constituent pas une menace, que les perturbations réglementaires sont temporaires et que l'effet de levier des fournisseurs de cloud reste faible—les fondamentaux de l'investissement dans la puissance de calcul restent inchangés. Elle prévoit que les dépenses d'investissement des sept géants technologiques passeront de 443 milliards de dollars en 2025 à 1 577 milliards de dollars en 2027, les équipements pour semi-conducteurs devenant le principal goulot d'étranglement de la chaîne d'approvisionnement, tandis que la fonderie de puces et l'emballage avancé connaissent un nouveau cycle de hausses de prix.
Prix des cryptos
Plus
