Bunni DEX、流動性リバランス攻撃で240万ドルの損失
- Bunni DEXのエクスプロイトにより、Uniswap v4のフックを通じて流動性ロジックが標的となり、240万ドルが流出しました。
- 攻撃者は特定のサイズの取引を利用して計算を破壊し、ステーブルコインを流出させました。
- 暗号資産のハッキング被害は8月に1億6300万ドルに増加し、デジタル市場における脅威の変化を示しています。
分散型取引所Bunniは、Ethereumベースのスマートコントラクトの脆弱性を攻撃者に突かれ、約240万ドルを失いました。複数のWeb3セキュリティ企業によるオンチェーンデータで、USDCおよびUSDTのステーブルコインの損失が確認されています。攻撃者はBunniの流動性分配ロジックを操作し、資金をUSDCで133万ドル、USDTで104万ドルを保有するアドレスに流出させました。彼らは、価格帯全体で流動性を最適化するために設計されたLiquidity Distribution Function（LDF）の脆弱性を悪用しました。
Bunniのコアコントリビューターである@Psaul26ixは、ユーザーに資金の引き出しを促しました。「Bunniに資金がある場合は、できるだけ早く引き出してください」と投稿しています。この警告は、流動性が脆弱なプールに残っている場合、攻撃者が資産を引き続き流出させる可能性があるとの懸念を受けて発せられました。
その後、BunniはXで声明を発表し、侵害を確認しました。「Bunniアプリはセキュリティエクスプロイトの影響を受けています」とチームは発表しました。また、予防措置として、ネットワーク全体のすべてのスマートコントラクト機能が一時停止されたことも付け加えました。
フックと拡大する攻撃対象領域
BunniはUniswap v4のフックシステム上で動作しています。Uniswap LabsのCEOであるHayden Adamsは、フックを「プール、スワップ、手数料、LPポジションの相互作用をカスタマイズするためのプラグイン」と説明しています。この機能により、プロトコルはUniswapのフレームワーク上に独自の機能を追加できます。
Uniswap v4はフラッシュアカウンティング、シングルトンアーキテクチャ、ネイティブETHサポートなどの高度な機能を備えていますが、フックは新たな攻撃ポイントを生み出します。Bunniのエクスプロイトは、カスタマイズが強力である一方で、メカニズムが十分にテストされていない場合、リスクが増大することを示しました。
KyberNetworkの共同創設者であるVictor Tranは、エクスプロイトの仕組みを詳述しました。「エクスプロイターは、非常に特定のサイズの取引を行うことでこのLDFを操作できることに気付きました」と彼はXで述べています。Tranは、これらの取引がリバランス計算を破壊し、流動性提供者のシェアに対して誤った結果を生み出したと説明しました。
攻撃者はこのエクスプロイトを複数回繰り返し、即時の警報を引き起こすことなく、徐々に数百万ドルを流出させました。これは、カスタムロジックの脆弱性が標準的な検出システムを回避するステルス攻撃を可能にすることを示しています。
DeFiにおける広範なセキュリティ懸念
Bunniの流動性はEuler Financeを通じて機能しており、これは貸付・借入契約であり、金融商品も構築しています。攻撃後、Eulerの創設者であるMichael Bentleyは、Bunniが流動性をEulerに出し入れすることがあるが、Euler自体には影響がなかったと説明しました。彼の説明は、より大きな連鎖的崩壊への懸念に対応するものでした。
新しいDeFiリリースの最大のセールスポイントの一つは、自動リバランス、柔軟な手数料構造、即時の資本利用可能性などの高度な機能の追加です。しかし、これらのイノベーションは、現実世界の攻撃シナリオでストレステストされることがほとんどないため、新たな脆弱性をもたらすことが多いです。
関連：暗号資産のハッキング被害、8月に1億6300万ドルに急増、攻撃が15%増加
このようなリスクに対処するため、セキュリティ専門家は予防措置の重要性を強調しています。推奨される実践には、正式な監査、敵対的シミュレーション、時間遅延デプロイメント、十分な資金を持つバグバウンティプログラムなどが含まれます。これらの対策は、資産会計を変更するフックやその他の機能にとって不可欠であると専門家は指摘しています。
Bunniの事件は、より大きなトレンドにも当てはまります。PeckShieldによると、ハッカーは8月に16件の事件で1億6300万ドル以上を盗み、7月の1億4200万ドルから15%増加しました。年間ベースでは被害は47%減少していますが、攻撃者は戦略を変えているようです。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
高金利下での米国資産選択の難題
米国のデータセンター規制強化がAIインフラ株に衝撃？モルガン・スタンレー：2027年の影響は限定的、リスクは2028年に集中
モルガン・スタンレーは、米国の中間選挙によって引き起こされたAIインフラ株の売りが過剰反応である可能性があると考えています。2027年までのデータセンター拡張リスクは限定的で、AIコンピューティングパワーへの需要は依然として強いと見られています。一部のテクノロジー株には既に投資機会が現れており、その中でもMicrosoftが依然として最優先銘柄です。
ゴールドマン・サックスが重要なトレンドラインを指摘、ナスダックの最終防衛線が危機的状況
ナスダック100指数は4週連続で下落しており、2025年と2026年の安値を結ぶ重要なトレンドライン（26630ポイント）を正確にテストしています。第3四半期の好調な決算にもかかわらず、市場のリスク回避センチメントが高まり、恐怖指数が急上昇したため、投資家は2028年の景気減速の可能性を織り込み始め、株価は引き続き下落しています。海外資本の大規模な流出とバリュエーションの大きな乖離が進む中、市場は今週発表されるCPIと半導体大手の決算を注視しています。
ゴールドマン・サックスはOracle (ORCL.US) を強力に支持：AI融資への懸念は過剰に誇張されており、進行中のプロジェクトのリスクは管理可能
ゴールドマン・サックスはOracleの「買い」評価を維持し、12ヶ月間の目標株価を206ドルとした。
暗号資産価格
もっと見る
