Bursa Terdesentralisasi BunniXYZ Kehilangan $8,4 Juta dalam Eksploitasi Likuiditas
Decentralized exchange (DEX) BunniXYZ dilaporkan telah kehilangan $8,4 juta akibat eksploitasi keamanan berbasis likuiditas.
Menurut perusahaan keamanan on-chain Hacken, $6 juta dana DEX dicuri melalui blockchain Unichain dan $2,4 juta melalui Ethereum. Semua dana Unichain kemudian dijembatani ke Ethereum menggunakan Across Protocol.
Mengonfirmasi serangan tersebut dalam sebuah tweet, BunniXYZ mengatakan bahwa mereka telah menghentikan semua aktivitas smart contract di jaringannya dan sedang “secara aktif menyelidiki” keadaan serangan tersebut. Mereka menambahkan bahwa pembaruan akan segera diberikan.
🚨 Aplikasi Bunni telah terkena dampak eksploitasi keamanan. Sebagai tindakan pencegahan, kami telah menghentikan semua fungsi smart contract di semua jaringan. Tim kami sedang secara aktif menyelidiki dan akan memberikan pembaruan segera. Terima kasih atas kesabaran Anda.
Didirikan pada Februari 2025, BunniXYZ didasarkan pada automated market maker Uniswap v4, dan terutama menggunakan blockchain Ethereum dan Unichain. Saat ini, menurut DeFiLlama, mereka memiliki Total Value Locked (TVL) lintas chain sedikit di atas $50 juta, meskipun sempat melebihi $80 juta pada awal Agustus lalu.
Michael Bentley, salah satu pendiri protokol lending Euler, menyarankan pengguna untuk menarik dana mereka dari Bunni dalam sebuah tweet, seraya menambahkan bahwa meskipun DEX menyeimbangkan dana masuk dan keluar dari Euler, protokol lending tersebut "tidak terpengaruh atau berisiko." Euler sendiri pernah mengalami eksploitasi besar pada 2023 di mana peretas mencuri hampir $200 juta, sebagian besar dana tersebut kemudian berhasil dipulihkan.
Apa yang terjadi?
Menurut analis on-chain Victor Tran, salah satu pendiri Kyber Network, peretas memanipulasi “kurva likuiditas” Bunni, yang juga dikenal sebagai LDF (Liquidity Density Function). Ini adalah sistem yang menghitung seberapa banyak likuiditas ekstra yang ada di dalam exchange dan menyeimbangkan pool likuiditasnya untuk menjaga rasio token yang tepat.
1. Bunni adalah liquidity hook yang berjalan di atas UniswapV4. Alih-alih menggunakan sistem normal UniswapV4, Bunni memiliki kurva likuiditas sendiri yang disebut LDF (Liquidity Distribution Function).
2. Setelah setiap perdagangan, Bunni memeriksa apakah kurva LDF-nya telah berubah sejak perdagangan terakhir. Jika ya,…
Tran mengatakan peretas memanipulasi LDF ini “dengan melakukan perdagangan dalam ukuran yang sangat spesifik.” Hal ini menyebabkan perhitungan penyeimbangan menjadi rusak, menghasilkan hasil yang salah untuk berapa banyak setiap bagian pool likuiditas seharusnya dimiliki.
Dengan mengulangi proses ini, peretas diduga menarik lebih banyak token daripada yang seharusnya mereka bisa dari Bunni.
Bunni sendiri belum mengonfirmasi mekanisme di balik serangan tersebut.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Risiko sedang berpindah! Goldman Sachs: Selisih CDS perusahaan chip untuk pertama kalinya melebihi perusahaan cloud raksasa, AI default swap mencapai rekor
Goldman Sachs menyatakan bahwa risiko kredit AI kini sedang bergeser dari raksasa cloud ke pemasok chip. Untuk pertama kalinya dalam hampir tiga bulan, selisih CDS chip melampaui perusahaan cloud berskala sangat besar, mencerminkan meningkatnya kekhawatiran pasar terhadap depresiasi GPU dan eksposur pembiayaan pelanggan. Tertekan oleh gelombang pasokan, premi penerbitan obligasi oleh perusahaan cloud naik tajam dan durasinya memendek. Dengan masuknya pembiayaan proyek senilai ratusan miliar dolar AS pada tahun 2027, tekanan di pasar kredit diperkirakan akan terus bertambah.
Kesulitan untuk menguangkan pesanan sebesar 3,57 miliar? Penundaan peluncuran perdana Neutron dan tekanan dana akuisisi Iridium (IRDM.US)
Laporan keuangan kuartal ketiga Rocket Lab mencatat pendapatan sebesar 268 juta dolar AS, dengan pesanan tertunda mencapai 3,57 miliar dolar AS. Penerbangan perdana roket Neutron diundur hingga tahun 2027, sementara pelanggan seperti ICEYE sudah mengamankan jadwal peluncuran lebih awal. Meskipun arus kas operasional telah positif, akuisisi yang direncanakan terhadap Iridium memerlukan lebih dari 3 miliar dolar AS secara tunai, dengan pendapatan jangka panjang...
Interpretasi Saham Baru AS | Bisnis "usia paruh baya" e-commerce S2B2C di ranah pribadi: Apa yang menjadi cerita pertumbuhan Global Home Selection (QQJ.US)?
Apa sebenarnya yang memberi kepercayaan pada Global Selected Family untuk mengguncang Nasdaq?
Shawn Kim, "Dewa Memori" dari Morgan Stanley kembali mengeluarkan peringatan! Bom sebenarnya adalah "Tebing Keuntungan 2028", target harga saham memori diturunkan secara menyeluruh
Shawn Kim secara menyeluruh menurunkan target harga saham memori, target harga SK hynix diturunkan sebesar 38%, dan target harga Samsung Electronics diturunkan sebesar 19%. Dia memperingatkan bahwa industri akan menghadapi "jurang laba" pada tahun 2028: Penambahan kapasitas baru pada akhir 2027, penundaan pembangunan pusat data, penurunan premi HBM, dan harga spot NAND anjlok sekitar 20% dalam dua minggu. Tekanan empat kali lipat ini membuat dia secara signifikan menekan asumsi margin laba DRAM jangka panjang kedua perusahaan menuju rata-rata historis.
Harga kripto
Lainnya
