La piattaforma di scambio decentralizzata BunniXYZ perde 8,4 milioni di dollari in un exploit di liquidità
La exchange decentralizzata (DEX) BunniXYZ avrebbe perso 8,4 milioni di dollari a causa di un exploit di sicurezza basato sulla liquidità.
Secondo la società di sicurezza on-chain Hacken, 6 milioni di dollari dei fondi della DEX sono stati rubati tramite la blockchain Unichain e 2,4 milioni tramite Ethereum. Tutti i fondi su Unichain sono stati poi trasferiti su Ethereum utilizzando Across Protocol.
Confermando l'attacco in un tweet, BunniXYZ ha dichiarato di aver sospeso tutte le attività degli smart contract sulla propria rete e di essere “attivamente impegnata nelle indagini” sulle circostanze dell'attacco. Ha aggiunto che fornirà aggiornamenti a breve.
🚨 L'app Bunni è stata colpita da un exploit di sicurezza. Come precauzione, abbiamo sospeso tutte le funzioni degli smart contract su tutte le reti. Il nostro team sta indagando attivamente e fornirà aggiornamenti a breve. Grazie per la vostra pazienza.
Fondata a febbraio 2025, BunniXYZ si basa sull'automated market maker Uniswap v4 e utilizza principalmente le blockchain Ethereum e Unichain. Attualmente ha un Total Value Locked (TVL) cross-chain di poco superiore a 50 milioni di dollari secondo DeFiLlama, anche se ad agosto aveva superato gli 80 milioni.
Michael Bentley, co-fondatore del protocollo di lending Euler, ha consigliato agli utenti di rimuovere i propri fondi da Bunni in un tweet, aggiungendo che, sebbene la DEX riequilibri i fondi dentro e fuori da Euler, il protocollo di lending "non è stato colpito né è a rischio." Euler ha subito un importante exploit nel 2023, durante il quale gli hacker hanno rubato quasi 200 milioni di dollari, la maggior parte dei quali è stata successivamente recuperata.
Cosa è successo?
Secondo l'analista on-chain Victor Tran, co-fondatore di Kyber Network, gli hacker hanno manipolato la “liquidity curve” di Bunni, nota anche come LDF (Liquidity Density Function). Questo è il sistema che calcola quanta liquidità extra esiste all'interno della exchange e riequilibra il pool di liquidità per mantenere il giusto rapporto tra i token.
1. Bunni è un liquidity hook che funziona sopra UniswapV4. Invece di utilizzare il sistema normale di UniswapV4, Bunni ha la propria curva di liquidità chiamata LDF (Liquidity Distribution Function).
2. Dopo ogni trade, Bunni verifica se la sua curva LDF è cambiata rispetto all'ultimo trade. Se è cambiata,…
Tran ha affermato che gli hacker hanno manipolato questa LDF “effettuando trade di dimensioni molto specifiche.” Questo ha causato un malfunzionamento nel calcolo del riequilibrio, producendo risultati errati su quanto ogni quota del pool di liquidità dovesse possedere.
Ripetendo questo processo, gli hacker avrebbero prelevato più token di quanti avrebbero dovuto poter prelevare da Bunni.
Bunni stessa non ha ancora confermato il meccanismo dietro l'attacco.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
L'impatto tra Stati Uniti e Iran nello Stretto di Hormuz continua, l'Iran afferma che missili statunitensi hanno colpito una petroliera vicino all'isola di Khark
Dopo le notizie dell'attacco a una petroliera, il prezzo del petrolio statunitense ha ampliato nuovamente il suo aumento giornaliero a oltre il 2%. L'isola di Kharg è il principale hub di esportazione petrolifera dell'Iran e in precedenza circa il 90% del greggio iraniano veniva esportato tramite questa isola. Martedì mattina, i militari iraniani hanno dichiarato di aver catturato quel giorno un avanzato sottomarino senza equipaggio degli Stati Uniti.
Entrano in vigore le contromisure tariffarie da 20 miliardi di dollari del Canada contro gli Stati Uniti, Carney afferma di non voler intensificare una guerra commerciale ma di voler accelerare il distacco dalla dipendenza dagli USA
Il Primo Ministro canadese Carney ha dichiarato che un'escalation del conflitto non è costruttiva, ma le tariffe sono necessarie al fine di proteggere il Canada; nei prossimi sei mesi si intende raddoppiare la popolazione coperta dal commercio esente da tariffe, raggiungendo i 3 miliardi di persone, accelerando al contempo la realizzazione di grandi progetti infrastrutturali e ampliando le relazioni di libero scambio con altri paesi. Secondo i media canadesi, il Ministro del Commercio canadese e il Rappresentante commerciale degli Stati Uniti hanno avuto diverse comunicazioni informali durante il fine settimana, ma la conversazione di martedì discuterà la risposta degli Stati Uniti e non risolverà le principali divergenze commerciali.
Il peso crescente di SpaceX scatena un acquisto passivo da 12,4 miliardi di dollari: la prova della liberazione di 2,3 miliardi di azioni deve ancora arrivare?
Secondo le stime di JPMorgan, il ribilanciamento del Nasdaq 100 del 21 settembre aumenterà il peso di SpaceX dall'1,25% a circa l'1,51%, innescando un acquisto netto passivo di circa 12,4 miliardi di dollari. Il fattore trainante dell'aumento della ponderazione è lo sblocco delle azioni vincolate, la cui quantità continuerà a crescere in futuro: entro metà novembre, oltre 2,3 miliardi di azioni saranno progressivamente negoziabili. La dinamica tra lo sblocco delle azioni vincolate e gli acquisti passivi potrebbe determinare il prezzo di SpaceX nel quarto trimestre.
Gli Stati Uniti accelerano la “rivoluzione del calcolo di nuova generazione”! GlobalFoundries (GFS.US) ottiene un sussidio di 375 milioni di dollari per il calcolo quantistico, mentre nuove forze del settore quantistico ricevono finanziamenti simultaneamente.
GlobalFoundries ha annunciato martedì di aver raggiunto un accordo finale con l’Ufficio Ricerca & Sviluppo del CHIPS Act del Dipartimento del Commercio degli Stati Uniti, ottenendo un finanziamento di 375 milioni di dollari per la ricerca e sviluppo, al fine di accelerare la traiettoria di crescita della sua attività Quantum Technology Solutions (QTS).
Prezzi delle criptovalute
Altro
