“Вад у розумних контрактах Бунні дозволить зловмиснику вкрасти близько 2,3 мільйона доларів на стаблекіні, змушуючи децентралізовану біржу, щоб зупинити всю діяльність, поки він досліджує порушення. Підсумок Bunni Dex був використаний приблизно на 2,3 мільйона доларів у стаблекінах після того, як зловмисник маніпулював власною функцією розподілу ліквідності. Викрадені кошти консолідували в”, – Напишіть: www.crypto.news
Вад у розумних контрактах Бунні дозволить зловмиснику вкрасти близько 2,3 мільйона доларів на стаблекіні, змушуючи децентралізовану біржу, щоб зупинити всю діяльність, поки він досліджує порушення.
Резюме
- Bunni Dex був використаний приблизно в 2,3 мільйона доларів у стабіл -окулярах після того, як зловмисник маніпулював своєю функцією розподілу ліквідності.
- Вкрадені фонди були консолідовані в єдиний гаманець Ethereum, що містить 1,33 мільйона доларів США в доларах США та 1,04 мільйона доларів США в доларах США.
- Інцидент слідує за хвилею серпня, що спричинило 163 мільйони доларів збитків, що призвело до загальних збитків 2025 років понад 3,1 мільярда доларів.
Децентралізований біржовий буні зазнав порушення безпеки у вівторок, 2 вересня 2025 року. Біржа оголосила про експлуатацію за допомогою повідомлення X, додавши, що він зупинив усі смарт -контрактні функції в кожній мережі, щоб запобігти подальшій шкоді.
“На додаток Bunni вплинув експлуатація безпеки. Як запобіжне засідання, ми призупинили всі смарт -контрактні функції у всіх мережах. Наша команда активно розслідує і незабаром надасть оновлення”.
Блокчейн -фірма Blocksec була однією з перших, хто позначила підозрілу діяльність, зазначивши, що зловмисник використовує недолік у контрактах Буні щодо злиття коштів.
! Наша система виявила підозрілу транзакцію, орієнтовану на контракт @bunni_xyz на #ethereum, а втрата становить ~ $ 2,3 млн. Будь ласка, вживайте дій якомога швидше.
– Blocksec Phalcon (@falcon_xyz) 2 вересня 2025 року
Зловмисник здійснив низку ретельних розмірів торгів, розроблених для використання функції розподілу ліквідності Bunni (LDF), спеціального механізму, який замінює логіку за замовчуванням UniSwap, спрямований на більш рівномірність ліквідності на різних діапазонах цін і дозволяє отримати більш складні стратегії торгівлі.
Кожна з цих торгів перекосила логіку відновлення басейну, що дозволило зловмиснику витягнути більше жетонів, ніж насправді. Повторюючи цей цикл кілька разів, зловмисник осушив склепіння, поки вони не досягли приблизно 2,3 мільйона доларів у стаблекінах.
Дані на ланцюзі показують, що викрадені активи знаходяться в одному гаманці Ethereum, який зараз має 1,33 мільйона доларів США в доларах США (USDC) та 1,04 мільйона доларів США (USDT).
Атака настала у високій точці для Буні. Біржа, яка розпочалася в лютому, і працює як на Ethereum, так і на Unichain за допомогою технології Uniswap V4, щойно досягла місцевого піку з близько 60 мільйонів доларів, зафіксованих у своїх сховищах наприкінці серпня. Це також був одним із найсильніших місяців Bunni, коли обсяги торгів перевищували 1 мільярд доларів.
Позначаючи першу велику подвигу Defi вересня, інцидент слідує за низкою гучних хаків у серпні, який уже похитнув галузь.
Bunni Hack додає до монтажу криптовалют у 2025 році
Август виділявся одним із найбільш згубних місяців року для платформ Defi та Crypto. Як повідомляло раніше Crypto.news, втрати від хаків та подвигів у серпні досягли близько 163 мільйонів доларів на 16 інцидентів. Це було різким зростанням з липня, коли було втрачено близько 142 мільйонів доларів.
Найбільші хіти прийшли від нападу соціальної інженерії, яка викрала 91 мільйон доларів у біткойн -кита та другого великого порушення в Турецькій біржі Btcturk, що драла близько 48 мільйонів доларів.
Хвиля подвигів Августа зробила її одним із найдорожчих місяців 2025 року для галузі. Це ґрунтується на вже значному впливу з першої половини року, загальні збитки перевершують 3,1 мільярда доларів, що значно перевищує 2,2 мільярда доларів, зафіксовані за всі 2024 року.