Decentralizált tőzsde Bunni leállítja szerződések után $2.4M hack $2.4M

Traders Union
Minden hír
Kriptovaluták
Bunni DEX leállítja a szerződéseket $2.4M hack után

Minden hír

Vezető hírek

Szerkesztők kedvencei

Részvények

Kriptovaluták

Gazdaság

Devizák

Árupiacok

Piaci hangok

Artem Shendetskii

02.09.2025

Decentralizált tőzsde Bunni leállítja szerződések után $2.4M hack $2.4M — Hackerek visszaélnek a Bunni likviditáselosztó funkciójával a pénzeszközök ellopására

A Bunni decentralizált tőzsde biztonsági rést szenvedett el, amely körülbelül 2,4 millió dollárnyi stabilcoint vont el.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

Az onchain adatok szerint az ellopott pénzeszközök között 1,33 millió dollár USDC és 1,04 millió dollár USDT volt, a támadás kifejezetten az Ethereum-alapú okosszerződéseit célozta meg, írja a Cointelegraph.

Válaszul a Bunni csapata szüneteltette az összes szerződéses funkciót a támogatott hálózatokon, és felszólította a felhasználókat, hogy vegyék ki a fennmaradó pénzeket. Az egyik fő közreműködő, @Psaul26ix, egyenesen arra figyelmeztetett az X-en, hogy a felhasználóknak "ASAP el kell távolítaniuk", hangsúlyozva az eszközök biztosításának sürgősségét. Bár a Bunni még nem adott ki részletes boncolást, az exploit rávilágít a jól bevált DeFi protokollok sebezhetőségére is. A hackelés a 2025-ös célzott támadások növekvő tendenciájához járul hozzá, mivel a DeFi elterjedése megugrik, de a biztonság elmarad az innováció mögött.

Hogyan használták ki a támadók a Bunni likviditáselosztó funkcióját?

Az első elemzések szerint a támadás a Bunni Liquidity Distribution Function (LDF) nevű funkciójához kötődött, amely a Uniswap v4 egyedi funkciója, és amelynek célja a likviditásszolgáltatók hozamának optimalizálása. Az Uniswap alapértelmezett mechanikájától eltérően az LDF a hatékonyság maximalizálása érdekében átcsoportosítja a likviditást az ártartományok között. A támadók azonban felfedezték, hogy manipulálhatják a görbét meghatározott méretű kereskedésekkel, hibás újrakiegyenlítési számításokat kikényszerítve. Ez a kiskapu lehetővé tette számukra, hogy fokozatosan lemerítsék a pool alapokat, miközben elkerülhették az azonnali észlelést.

Victor Tran, a KyberNetwork társalapítója szerint a sebezhetőség abból adódott, hogy a rendszer érzékeny a pontos kereskedelmi bemenetekre. A kihasználás azt mutatja, hogy az olyan bevált modellektől való kis eltérések, mint az Uniswap, hogyan vezethetnek be rendszerszintű gyengeségeket. A fejlesztőkre most egyre nagyobb nyomás nehezedik, hogy egyensúlyt teremtsenek az innováció és az új mechanizmusok szigorú stressztesztelése között.

A kriptohackek száma növekszik, ahogy a támadók taktikája fejlődik

A Bunni exploit beleillik a kriptohackek növekedésének szélesebb körű mintájába, csak augusztusban 163 millió dollárt loptak el 16 incidens során. Ez 15%-os növekedést jelent júliushoz képest, bár még mindig 47%-kal kevesebb, mint egy évvel korábban, ami azt mutatja, hogy az exploit-tevékenység akkor növekszik, amikor a kriptopiacok lendületbe jönnek. Az augusztusi legnagyobb veszteséget egy 91 millió dolláros social engineering átverés okozta, ahol egy Bitcoin-felhasználót támogató személyzetnek álcázott támadók csaptak be.

Az elemzők azt is jelezték, hogy a központosított tőzsdék és a nagy értékű magánszemélyek célpontjai felé mozdultak el, míg a DeFi protokollok továbbra is érzékenyek az intelligens szerződések manipulációjára. A továbbfejlesztett ellenőrzési szabványok ellenére a hackerek továbbra is kihasználják a figyelmen kívül hagyott tervezési hibákat vagy az összetett kompozibilitási kockázatokat. A Bunni számára az incidens figyelmeztető tanulságként szolgálhat más olyan protokollok számára, amelyek egyéni likviditási logikát fogadnak el robusztus biztonsági felülvizsgálatok nélkül.

Nemrég írtunk arról, hogy a CoinDCX, India egyik legnagyobb kriptopénz-tőzsdéje megerősítette a 44 millió dolláros hackertámadást, de biztosította a felhasználókat, hogy pénzeszközeik biztonságban vannak és nem érintette őket. A vállalat ígéretet tett arra, hogy a veszteségeket teljes mértékben fedezi a kincstári tartalékaiból.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?