Децентрализованная биржа BunniXYZ потеряла $8.4 млн из-за эксплойта ликвидности
Децентрализованная биржа (DEX) BunniXYZ, по сообщениям, потеряла 8.4 миллиона долларов из-за эксплойта, связанного с ликвидностью.
Согласно данным on-chain компании по безопасности Hacken, 6 миллионов долларов из средств DEX были украдены через блокчейн Unichain и 2.4 миллиона долларов через Ethereum. Все средства из Unichain затем были переброшены в Ethereum с помощью Across Protocol.
Подтверждая атаку в твите, BunniXYZ сообщила, что приостановила всю деятельность смарт-контрактов в своей сети и «активно расследует» обстоятельства атаки. Также было добавлено, что обновления будут предоставлены в ближайшее время.
🚨 Приложение Bunni подверглось атаке с использованием уязвимости в безопасности. В качестве меры предосторожности мы приостановили все функции смарт-контрактов во всех сетях. Наша команда активно расследует инцидент и вскоре предоставит обновления. Спасибо за ваше терпение.
Основанная в феврале 2025 года, BunniXYZ базируется на автоматизированном маркет-мейкере Uniswap v4 и в основном использует блокчейны Ethereum и Unichain. В настоящее время, по данным DeFiLlama, общий cross-chain TVL составляет чуть более 50 миллионов долларов, хотя ранее в августе этот показатель превышал 80 миллионов долларов.
Майкл Бентли, соучредитель кредитного протокола Euler, в твите посоветовал пользователям вывести свои средства из Bunni, добавив, что хотя DEX перебалансирует средства внутри и вне Euler, сам кредитный протокол «не затронут и не находится под угрозой». Euler сам пережил крупный эксплойт в 2023 году, когда хакеры украли почти 200 миллионов долларов, большая часть которых впоследствии была возвращена.
Что произошло?
Согласно on-chain аналитику Виктору Трану, соучредителю Kyber Network, хакеры манипулировали «кривой ликвидности» Bunni, также известной как LDF (Liquidity Density Function). Это система, которая рассчитывает, сколько дополнительной ликвидности существует на бирже, и перебалансирует пул ликвидности для поддержания правильного соотношения токенов.
1. Bunni — это liquidity hook, который работает поверх UniswapV4. Вместо использования стандартной системы UniswapV4, Bunni использует собственную кривую ликвидности под названием LDF (Liquidity Distribution Function).
2. После каждой сделки Bunni проверяет, изменилась ли его кривая LDF с момента последней сделки. Если изменилась,…
Тран сообщил, что хакеры манипулировали этой LDF, «совершая сделки очень определенного размера». Это привело к сбою в расчетах перебалансировки, что дало неверные результаты относительно того, какая доля пула ликвидности должна принадлежать каждому участнику.
Повторяя этот процесс, хакеры, предположительно, смогли вывести больше токенов, чем им полагалось, из Bunni.
Сама Bunni пока не подтвердила механизм атаки.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
В условиях обострения споров вокруг AI хедж-фонды покупают технологические акции рекордно быстро за последние 15 месяцев
Хедж-фонды за последние 11 торговых дней 10 раз фиксировали чистые покупки американских TMT-акций, восстанавливая длинные позиции в технологиях с самой быстрой скоростью за 15 месяцев. Однако шторм регулирующих инициатив в сфере искусственного интеллекта обрушился в «самый неподходящий момент»: призывы технологических гигантов замедлить разработку были отклонены, что, из-за неопределённости регулирования, привело к резкому падению акций таких азиатских технологических компаний, как SoftBank. На фоне эйфории быков и «супернедели центральных банков» технологический сектор сталкивается с серьёзным испытанием.
Отслеживание предварительных заказов Apple: спрос на iPhone 18 Pro за рубежом слабый, Duo получил положительные отзывы, но отстает по аппаратному обеспечению
Согласно исследованию Jeffries, после начала продаж iPhone 18 Pro время ожидания доставки на четырех основных рынках — США, Великобритании, Германии и Японии — сократилось на 5–11 дней по сравнению с прошлым годом, а в США вовсе отсутствует очередь. При неизменной производственной мощности это является явным сигналом ослабления спроса. На рынках Китая и Гонконга, несмотря на противоположную динамику, сохраняются подозрения в спекулятивном запасе продукции. Новинка с гибким экраном Duo получила одобрение за программный опыт, однако при цене в 2000 долларов предлагает корпус весом 254 грамма и двойную камеру, что существенно уступает по аппаратным характеристикам Android-конкурентам. Jeffries сохраняет рекомендацию «хуже рынка», ожидая снижение цены на 21% относительно текущей.
Опрос Odaily о здоровье и благополучии: Elevance Health (ELV.US) лидирует, американские работодатели готовятся к росту медицинских расходов
В ежегодном опросе управляющего института по вопросам благополучия сотрудников UBS, Elevance Health (ELV.US) стала самой высокооцененной американской страховой компанией в сфере здравоохранения.
Цены на крипто
Далее
