DEX Bunni bị tấn công hợp đồng thông minh, mất 2,3 triệu đô la
- Bunni DEX mất 2,3 triệu đô la trong stablecoin
- Khai thác xảy ra do lỗ hổng trong Chức năng Phân phối Thanh khoản
- Năm 2025 đã ghi nhận tổng thiệt hại hơn 3,1 tỷ đô la Mỹ
Sàn giao dịch phi tập trung Bunni xác nhận đã bị khai thác hợp đồng thông minh dẫn đến mất khoảng 2,3 triệu đô la trong stablecoin. Cuộc tấn công diễn ra vào ngày 2 tháng 9 đã khiến sàn phải tạm dừng tất cả các chức năng hợp đồng thông minh trên các mạng của mình như một biện pháp phòng ngừa.
"Ứng dụng của chúng tôi đã bị ảnh hưởng bởi một lỗ hổng bảo mật. Để phòng ngừa, chúng tôi đã tạm dừng tất cả chức năng hợp đồng thông minh trên tất cả các mạng. Đội ngũ của chúng tôi đang tích cực điều tra và sẽ sớm cập nhật thông tin," Bunni cho biết trong một bài đăng trên X.
🚨 Ứng dụng Bunni đã bị ảnh hưởng bởi một lỗ hổng bảo mật. Để phòng ngừa, chúng tôi đã tạm dừng tất cả chức năng hợp đồng thông minh trên tất cả các mạng. Đội ngũ của chúng tôi đang tích cực điều tra và sẽ sớm cập nhật thông tin. Cảm ơn sự kiên nhẫn của bạn.
— Bunni (@bunni_xyz) September 2, 2025
Công ty bảo mật BlockSec là một trong những đơn vị đầu tiên phát hiện hoạt động bất thường. Kẻ tấn công đã khai thác một lỗ hổng trong Chức năng Phân phối Thanh khoản (LDF), một tính năng độc đáo của Bunni được thiết kế để tối ưu hóa phân bổ trên các mức giá khác nhau và cho phép các chiến lược phức tạp hơn so với Uniswap tiêu chuẩn.
CẢNH BÁO! Hệ thống của chúng tôi đã phát hiện một giao dịch đáng ngờ nhắm vào hợp đồng của @bunni_xyz trên #Ethereum, và thiệt hại là khoảng 2,3 triệu đô la. Vui lòng hành động càng sớm càng tốt.
—BlockSec Phalcon (@Phalcon_xyz) September 2, 2025
Cuộc tấn công bao gồm nhiều giao dịch làm sai lệch logic cân bằng lại pool, cho phép rút nhiều token hơn số lượng có sẵn. Sau khi lặp lại quá trình này nhiều lần, kẻ tấn công đã hợp nhất số tiền vào một ví Ethereum duy nhất, hiện có 1,33 triệu đô la USDC và 1,04 triệu đô la USDT.
Sự cố xảy ra vào thời điểm quan trọng đối với Bunni, nền tảng vừa đạt tổng giá trị khóa là 60 triệu đô la và vượt mốc 1 tỷ đô la khối lượng giao dịch trong tháng 8. Ra mắt vào tháng 2, nền tảng này hoạt động trên cả Ethereum và Unichain, tận dụng công nghệ Uniswap V4.
Đây là cuộc tấn công lớn đầu tiên vào các giao thức DeFi trong tháng 9, sau tháng 8 với nhiều thiệt hại đáng kể. Chỉ riêng tháng trước, 16 sự cố đã gây ra tổng thiệt hại 163 triệu đô la, bao gồm vụ đánh cắp 91 triệu đô la từ một cá voi Bitcoin thông qua kỹ thuật xã hội và vụ tấn công 48 triệu đô la vào sàn giao dịch Thổ Nhĩ Kỳ BtcTurk.
Với vụ tấn công Bunni, tổng thiệt hại tích lũy trong năm 2025 đã vượt quá 3,1 tỷ đô la Mỹ, vượt qua con số 2,2 tỷ đô la ghi nhận trong toàn bộ năm 2024 và tiếp tục nhấn mạnh các rủi ro bảo mật vẫn còn thách thức lĩnh vực DeFi.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Tối nay, "tăng lãi suất nhưng giữ thái độ ôn hòa"?
Cục Dự trữ Liên bang gần như chắc chắn sẽ tăng lãi suất đêm nay, nhưng điều quan trọng là “sau khi tăng sẽ nói gì”. Citi mô tả lần này là một “điều chỉnh nhẹ”, ám chỉ rằng không nhất thiết phải tiếp tục tăng lãi suất trong tương lai, nhưng cảnh báo nếu Chủ tịch Walsh không đưa ra định hướng rõ ràng thì thị trường sẽ biến động mạnh; Goldman Sachs cho rằng đợt tăng lãi suất này thiếu cơ sở kinh tế vững chắc, lạm phát chỉ là yếu tố tạm thời và dự đoán đây sẽ là một “đợt tăng lãi suất không có tín hiệu”.
JPMorgan: "Tác động của mã nguồn mở" và "an ninh AI" không phải là vấn đề, chi tiêu vốn vẫn còn dư địa trong hai năm tới, thiết bị bán dẫn sẽ trở thành "nút thắt cổ chai" mới
JPMorgan cho rằng mô hình mã nguồn mở không phải là mối đe dọa, những tác động từ quy định chỉ mang tính ngắn hạn và đòn bẩy của các nhà cung cấp dịch vụ đám mây vẫn còn thấp—các yếu tố cơ bản trong đầu tư vào sức mạnh tính toán không thay đổi. Dự báo chi tiêu vốn của bảy ông lớn công nghệ sẽ tăng từ 443 tỷ USD vào năm 2025 lên 1.577 nghìn tỷ USD vào năm 2027. Thiết bị bán dẫn sẽ trở thành nút thắt cốt lõi trong chuỗi cung ứng, trong khi ngành gia công chip và đóng gói tiên tiến sẽ bước vào một chu kỳ tăng giá mới.
Giám đốc Micron: Lưu trữ quyết định giới hạn AI, công suất sản xuất tăng đáng kể sẽ đến sau năm 2028
Giám đốc cấp cao của Micron, Sumit Sadana, cho biết băng thông và dung lượng bộ nhớ đã trở thành yếu tố cốt lõi quyết định giới hạn hiệu suất của hệ thống AI. Trước sự mất cân đối giữa cung và cầu, Micron dự kiến sẽ nâng chi tiêu vốn lên hơn 45 tỷ USD cho năm tài chính 2027, tuy nhiên do độ phức tạp của quy trình sản xuất, năng lực sản xuất mới thực sự sẽ được giải phóng vào năm 2028. Ngoài ra, các thỏa thuận cung cấp dài hạn đang tái cấu trúc mô hình kinh doanh của ngành, và robot hình người sẽ kích hoạt một làn sóng nhu cầu khổng lồ tiếp theo.
Goldman Sachs cảnh báo khách hàng hàng đầu: Giao dịch theo động lực AI xuất hiện vết nứt chưa từng có, khuyến nghị phòng ngừa rủi ro
Goldman Sachs đã đưa ra cảnh báo hiếm hoi tới các khách hàng hàng đầu: Cấu trúc động lượng liên quan đến AI đang xuất hiện những vết nứt sâu—rổ chủ đề AI đã giảm gần 45% kể từ mức đỉnh, khoảng cách hiệu suất trong ngày giữa động lượng ngắn hạn và dài hạn đạt mức cao nhất trong 5 năm, dòng tiền đang rút nhanh khỏi lĩnh vực bán dẫn để chuyển sang phần mềm. Goldman Sachs khuyến nghị rõ ràng các nhà đầu tư đang nắm giữ vị thế liên quan đến AI nên bắt đầu các biện pháp phòng ngừa rủi ro.
Giá tiền điện tử
Thêm
