Nawalan ng $8.4M sa Liquidity Exploit ang Decentralized Exchange na BunniXYZ
Ang decentralized exchange (DEX) na BunniXYZ ay iniulat na nawalan ng $8.4 milyon dahil sa isang security exploit na nakabase sa liquidity.
Ayon sa on-chain security firm na Hacken, $6 milyon mula sa pondo ng DEX ay ninakaw sa pamamagitan ng Unichain blockchain at $2.4 milyon naman sa pamamagitan ng Ethereum. Lahat ng pondo mula sa Unichain ay inilipat sa Ethereum gamit ang Across Protocol.
Kumpirmado ang pag-atake sa isang tweet, sinabi ng BunniXYZ na pansamantala nitong itinigil ang lahat ng aktibidad ng smart contract sa kanilang network at “aktibong iniimbestigahan” ang mga pangyayari sa likod ng insidente. Dagdag pa nila, magbibigay sila ng mga update sa lalong madaling panahon.
🚨 Ang Bunni app ay naapektuhan ng isang security exploit. Bilang pag-iingat, pansamantala naming itinigil ang lahat ng smart contract functions sa lahat ng network. Ang aming team ay aktibong nagsasagawa ng imbestigasyon at magbibigay ng mga update sa lalong madaling panahon. Salamat sa inyong pasensya.
Itinatag noong Pebrero 2025, ang BunniXYZ ay nakabase sa automated market maker na Uniswap v4, at pangunahing gumagamit ng Ethereum at Unichain blockchains. Sa kasalukuyan, mayroon itong cross-chain Total Value Locked (TVL) na higit sa $50 milyon ayon sa DeFiLlama, bagaman umabot ito ng mahigit $80 milyon noong mas maaga nitong Agosto.
Si Michael Bentley, co-founder ng lending protocol na Euler, ay nagpayong alisin ng mga user ang kanilang pondo mula sa Bunni sa isang tweet, at idinagdag na habang nire-rebalance ng DEX ang mga pondo papasok at palabas ng Euler, ang lending protocol ay "hindi apektado o nanganganib." Ang Euler ay nakaranas ng malaking exploit noong 2023 kung saan halos $200 milyon ang ninakaw ng mga hacker, ngunit karamihan dito ay nabawi rin kalaunan.
Ano ang nangyari?
Ayon sa on-chain analyst na si Victor Tran, co-founder ng Kyber Network, minanipula ng mga hacker ang “liquidity curve” ng Bunni, na kilala rin bilang LDF (Liquidity Density Function). Ito ang sistemang nagkakalkula kung gaano karaming dagdag na liquidity ang mayroon sa exchange at nire-rebalance ang liquidity pool nito upang mapanatili ang tamang ratio ng mga token.
1. Ang Bunni ay isang liquidity hook na tumatakbo sa ibabaw ng UniswapV4. Sa halip na gamitin ang normal na sistema ng UniswapV4, may sarili itong liquidity curve na tinatawag na LDF (Liquidity Distribution Function).
2. Pagkatapos ng bawat trade, sinusuri ng Bunni kung nagbago ang LDF curve nito mula sa huling trade. Kung nagbago ito,…
Sabi ni Tran, minanipula ng mga hacker ang LDF na ito “sa pamamagitan ng paggawa ng mga trade na may napaka-espesipikong laki.” Dahil dito, nasira ang kalkulasyon ng rebalancing, na nagresulta sa maling resulta kung gaano karaming bahagi ng bawat liquidity pool ang dapat pagmamay-ari.
Sa paulit-ulit na prosesong ito, diumano'y nakapag-withdraw ang mga hacker ng mas maraming token kaysa sa dapat nilang makuha mula sa Bunni.
Ang Bunni mismo ay hindi pa nakukumpirma ang mekanismo sa likod ng pag-atake.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ang “Itim na Butas ng Utang” sa Likod ng Mabilis na Pag-unlad ng AI: Maaaring Kailanganin ng $1.2 Trilyong Panlabas na Pondo sa Susunod na 5 Taon
Ang matinding pagbilis ng AI ay lumilikha ng isang walang kapantay na "itim na butas ng utang": Ipinapakita ng pagtaya ng Bank of America na mula 2025 hanggang 2030, ang kabuuang kapital na gagastusin para sa pagtatayo ng mga AI data center ay aabot sa 5 trilyong dolyar. Ang pangangailangan ng pangunahing mga cloud giant para sa panlabas na financing ay papalo sa 1.2 trilyon hanggang 1.5 trilyong dolyar. Ang libreng cash flow ng mga higante tulad ng Amazon at Meta ay mabilis nang nauubos, at tahimik na ginagampanan ng Nvidia at Broadcom ang papel ng "implicit guarantor"—isang malaking kapital na pustahan na muling hubugin ang global na merkado ng kredito ay nagsimula na.
Matapang na prediksyon ng analyst: Ang kita ng Micron (MU.US) sa fiscal year 2027 ay posibleng malampasan ang Microsoft (MSFT.US); Ang presyo ng storage ang magiging susi sa tagumpay.
May pagkakataon na kumita ng $35 bilyon sa isang quarter, lalampas ba ang kita ng Micron (MU.US) sa Microsoft (MSFT.US)?
Naglalarawan ba ng mga senyales ng pagbagsak sa stock market ng US gaya ng noong 2018 at 2022? Kasabay ng paglala ng market breadth, sabay na pinipilit ng Federal Reserve ang pagsikip at tumataas ang supply ng US Treasury, posibleng paparating ang liquidity crisis.
Ang presyon ng likwididad ay maaaring hindi pa lumalabas sa ibabaw ng merkado, ngunit habang patuloy na lumalala ang lawak ng merkado sa stock at bond market, ang mga presyong ito ay patuloy na naiipon sa loob ng merkado.
Ang Intel ay nakipagsanib-puwersa sa AUO para sa Micro LED advanced packaging, na nakatuon sa CPO at high-density computing integration market
Ayon sa ulat, nakuha ng Intel ang pinakabagong patent na unang nag-embed ng Micro LED sa glass substrate upang makamit ang malalim na pagsasanib ng optoelectronics. Upang lampasan ang bottleneck sa AI interconnect at makuha ang overflow orders mula sa TSMC CoWoS, sinasabing nakipagtulungan ito sa AUO na may malalim na karanasan sa proseso ng paggawa ng salamin. Kapag naisakatuparan ang kooperasyon ng dalawang panig, makakatulong ito sa Intel na magtatag ng kakaibang kalamangan sa AI computing packaging sector, gayundin sa AUO na simulan ang mahalagang transisyon mula sa display panel patungo sa high-value advanced packaging.
Mga presyo ng crypto
Higit pa
