Bursa Terdesentralisasi BunniXYZ Kehilangan $8,4 Juta dalam Eksploitasi Likuiditas
Decentralized exchange (DEX) BunniXYZ dilaporkan telah kehilangan $8,4 juta akibat eksploitasi keamanan berbasis likuiditas.
Menurut perusahaan keamanan on-chain Hacken, $6 juta dana DEX dicuri melalui blockchain Unichain dan $2,4 juta melalui Ethereum. Semua dana Unichain kemudian dijembatani ke Ethereum menggunakan Across Protocol.
Mengonfirmasi serangan tersebut dalam sebuah tweet, BunniXYZ mengatakan bahwa mereka telah menghentikan semua aktivitas smart contract di jaringannya dan sedang “secara aktif menyelidiki” keadaan serangan tersebut. Mereka menambahkan bahwa pembaruan akan segera diberikan.
🚨 Aplikasi Bunni telah terkena dampak eksploitasi keamanan. Sebagai tindakan pencegahan, kami telah menghentikan semua fungsi smart contract di semua jaringan. Tim kami sedang secara aktif menyelidiki dan akan memberikan pembaruan segera. Terima kasih atas kesabaran Anda.
Didirikan pada Februari 2025, BunniXYZ didasarkan pada automated market maker Uniswap v4, dan terutama menggunakan blockchain Ethereum dan Unichain. Saat ini, menurut DeFiLlama, mereka memiliki Total Value Locked (TVL) lintas chain sedikit di atas $50 juta, meskipun sempat melebihi $80 juta pada awal Agustus lalu.
Michael Bentley, salah satu pendiri protokol lending Euler, menyarankan pengguna untuk menarik dana mereka dari Bunni dalam sebuah tweet, seraya menambahkan bahwa meskipun DEX menyeimbangkan dana masuk dan keluar dari Euler, protokol lending tersebut "tidak terpengaruh atau berisiko." Euler sendiri pernah mengalami eksploitasi besar pada 2023 di mana peretas mencuri hampir $200 juta, sebagian besar dana tersebut kemudian berhasil dipulihkan.
Apa yang terjadi?
Menurut analis on-chain Victor Tran, salah satu pendiri Kyber Network, peretas memanipulasi “kurva likuiditas” Bunni, yang juga dikenal sebagai LDF (Liquidity Density Function). Ini adalah sistem yang menghitung seberapa banyak likuiditas ekstra yang ada di dalam exchange dan menyeimbangkan pool likuiditasnya untuk menjaga rasio token yang tepat.
1. Bunni adalah liquidity hook yang berjalan di atas UniswapV4. Alih-alih menggunakan sistem normal UniswapV4, Bunni memiliki kurva likuiditas sendiri yang disebut LDF (Liquidity Distribution Function).
2. Setelah setiap perdagangan, Bunni memeriksa apakah kurva LDF-nya telah berubah sejak perdagangan terakhir. Jika ya,…
Tran mengatakan peretas memanipulasi LDF ini “dengan melakukan perdagangan dalam ukuran yang sangat spesifik.” Hal ini menyebabkan perhitungan penyeimbangan menjadi rusak, menghasilkan hasil yang salah untuk berapa banyak setiap bagian pool likuiditas seharusnya dimiliki.
Dengan mengulangi proses ini, peretas diduga menarik lebih banyak token daripada yang seharusnya mereka bisa dari Bunni.
Bunni sendiri belum mengonfirmasi mekanisme di balik serangan tersebut.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Semua mata tertuju pada Walsh, apakah "Pekan Super Bank Sentral" minggu depan akan menghadirkan gelombang kenaikan suku bunga G7?
Dalam situasi inflasi yang meningkat, konflik geopolitik, dan harga minyak yang melewati $100, bank sentral G7 menghadapi minggu penting terkait suku bunga. Dipengaruhi oleh inflasi inti yang melebihi ekspektasi, Federal Reserve diharapkan akan melakukan kenaikan suku bunga untuk pertama kalinya dalam tiga tahun; Bank of Japan diprediksi akan menaikkan suku bunga hingga 1,25%, tertinggi dalam 30 tahun; sikap hawkish bank sentral Inggris, Eropa, dan Kanada juga semakin menguat secara bersamaan. Kebijakan moneter global sedang menghadapi titik balik besar menuju pengetatan kolektif.
Akankah Federal Reserve "menaikkan suku bunga secara beruntun"? Akankah siklus pengetatan akhir 1980-an terulang kembali?
Laporan Citi menunjukkan bahwa lingkungan makro saat ini sangat mirip dengan siklus pengetatan pada tahun 1988-1989, saat ekonomi tetap tangguh dan tekanan inflasi perlahan-lahan meningkat, kemudian aktivitas ekonomi melambat dan kebijakan baru beralih ke pelonggaran. Dalam siklus pengetatan tahun itu, Federal Reserve melakukan kenaikan suku bunga sebanyak 16 kali secara berturut-turut.
Musuh bebuyutan jarang bekerja sama! Elon Musk dan Sam Altman mendukung seruan Dario Amodei untuk "memperlambat AI secara global"
Anthropic Amodei mengeluarkan seruan untuk "memperlambat AI secara global," dan secara mengejutkan, dua rivalnya yaitu Musk dan Altman, sama-sama memberikan dukungan terbuka. Tiga raksasa itu sepakat untuk membuka akses evaluasi level karyawan kepada pihak ketiga dan menerapkan perlambatan yang terkoordinasi; Altman bahkan secara langsung mengumumkan bahwa OpenAI tidak akan melakukan IPO tahun ini. Pengunduran diri seorang peneliti dan serentetan AI yang lepas kendali telah memicu kepanikan lama di industri ini.
Penilaian terbaru Goldman Sachs: Kenaikan suku bunga ≠ Penurunan saham AS, pertumbuhan laba adalah kunci pasar bullish
Goldman Sachs percaya bahwa suku bunga tinggi merupakan hambatan bagi pasar saham, namun bukan kekuatan yang mengakhiri pasar bullish. Imbal hasil obligasi pemerintah AS bertenor 30 tahun melonjak ke 5,3%, namun data historis menunjukkan bahwa rata-rata imbal hasil saham AS mencapai +9% dalam 12 bulan setelah kenaikan suku bunga. Neraca perusahaan berada pada tingkat terkuat dalam 20 tahun terakhir, investasi AI dan gelombang merger & akuisisi terus mendorong ekspektasi laba. Diperkirakan laba per saham S&P 500 pada tahun 2026 akan mencapai 340 dolar AS, meningkat 24% dibanding tahun sebelumnya.
Harga kripto
Lainnya
