DEX Bunni bị tấn công hợp đồng thông minh, mất 2,3 triệu đô la
- Bunni DEX mất 2,3 triệu đô la trong stablecoin
- Khai thác xảy ra do lỗ hổng trong Chức năng Phân phối Thanh khoản
- Năm 2025 đã ghi nhận tổng thiệt hại hơn 3,1 tỷ đô la Mỹ
Sàn giao dịch phi tập trung Bunni xác nhận đã bị khai thác hợp đồng thông minh dẫn đến mất khoảng 2,3 triệu đô la trong stablecoin. Cuộc tấn công diễn ra vào ngày 2 tháng 9 đã khiến sàn phải tạm dừng tất cả các chức năng hợp đồng thông minh trên các mạng của mình như một biện pháp phòng ngừa.
"Ứng dụng của chúng tôi đã bị ảnh hưởng bởi một lỗ hổng bảo mật. Để phòng ngừa, chúng tôi đã tạm dừng tất cả chức năng hợp đồng thông minh trên tất cả các mạng. Đội ngũ của chúng tôi đang tích cực điều tra và sẽ sớm cập nhật thông tin," Bunni cho biết trong một bài đăng trên X.
🚨 Ứng dụng Bunni đã bị ảnh hưởng bởi một lỗ hổng bảo mật. Để phòng ngừa, chúng tôi đã tạm dừng tất cả chức năng hợp đồng thông minh trên tất cả các mạng. Đội ngũ của chúng tôi đang tích cực điều tra và sẽ sớm cập nhật thông tin. Cảm ơn sự kiên nhẫn của bạn.
— Bunni (@bunni_xyz) September 2, 2025
Công ty bảo mật BlockSec là một trong những đơn vị đầu tiên phát hiện hoạt động bất thường. Kẻ tấn công đã khai thác một lỗ hổng trong Chức năng Phân phối Thanh khoản (LDF), một tính năng độc đáo của Bunni được thiết kế để tối ưu hóa phân bổ trên các mức giá khác nhau và cho phép các chiến lược phức tạp hơn so với Uniswap tiêu chuẩn.
CẢNH BÁO! Hệ thống của chúng tôi đã phát hiện một giao dịch đáng ngờ nhắm vào hợp đồng của @bunni_xyz trên #Ethereum, và thiệt hại là khoảng 2,3 triệu đô la. Vui lòng hành động càng sớm càng tốt.
—BlockSec Phalcon (@Phalcon_xyz) September 2, 2025
Cuộc tấn công bao gồm nhiều giao dịch làm sai lệch logic cân bằng lại pool, cho phép rút nhiều token hơn số lượng có sẵn. Sau khi lặp lại quá trình này nhiều lần, kẻ tấn công đã hợp nhất số tiền vào một ví Ethereum duy nhất, hiện có 1,33 triệu đô la USDC và 1,04 triệu đô la USDT.
Sự cố xảy ra vào thời điểm quan trọng đối với Bunni, nền tảng vừa đạt tổng giá trị khóa là 60 triệu đô la và vượt mốc 1 tỷ đô la khối lượng giao dịch trong tháng 8. Ra mắt vào tháng 2, nền tảng này hoạt động trên cả Ethereum và Unichain, tận dụng công nghệ Uniswap V4.
Đây là cuộc tấn công lớn đầu tiên vào các giao thức DeFi trong tháng 9, sau tháng 8 với nhiều thiệt hại đáng kể. Chỉ riêng tháng trước, 16 sự cố đã gây ra tổng thiệt hại 163 triệu đô la, bao gồm vụ đánh cắp 91 triệu đô la từ một cá voi Bitcoin thông qua kỹ thuật xã hội và vụ tấn công 48 triệu đô la vào sàn giao dịch Thổ Nhĩ Kỳ BtcTurk.
Với vụ tấn công Bunni, tổng thiệt hại tích lũy trong năm 2025 đã vượt quá 3,1 tỷ đô la Mỹ, vượt qua con số 2,2 tỷ đô la ghi nhận trong toàn bộ năm 2024 và tiếp tục nhấn mạnh các rủi ro bảo mật vẫn còn thách thức lĩnh vực DeFi.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Trong một tuần, giá cổ phiếu Micron giảm mạnh 22%, cơ hội mua vào chip nhớ đã mở ra? Bank of America đặt cược chu kỳ siêu tăng trưởng sẽ tiếp tục đến năm 2028
Những yếu tố hỗ trợ dự đoán tăng giá của các tổ chức đầu tư hàng đầu phố Wall như Bank of America đến từ mô hình huấn luyện AI do RSI dẫn dắt, sự mở rộng ứng dụng các AI agent xoay quanh quá trình suy luận AI hiệu suất cao thúc đẩy nhu cầu về HBM, bộ nhớ máy chủ và SSD doanh nghiệp; trong khi đó, công nghệ sản xuất tiên tiến, chuyển đổi năng lực và quá trình nâng cao tỷ l ệ thành phẩm lại hạn chế nguồn cung, cùng với các hợp đồng cung ứng dài hạn càng nâng cao mức độ rõ ràng về doanh số bán hàng.
Chủ tịch Ngân hàng Dự trữ Liên bang Philadelphia Paulson ủng hộ tăng lãi suất dần dần, nhưng cảnh báo lạm phát vẫn "mắc kẹt" trên mức mục tiêu.
Lạm phát cơ bản "kẹt" trong khoảng 2,5%-3%, chịu áp lực từ thuế quan, năng lượng và nhu cầu trung tâm dữ liệu AI, Paulson vẫn kiên trì tăng lãi suất dần dần nhưng đặt ra điều kiện rõ ràng – nếu kỳ vọng lạm phát tăng hoặc áp lực tiền lương tích tụ, sẽ chuyển sang hành động nhanh hơn. Đồng thời, thành viên Hội đồng Waller cho biết nếu CPI lõi tháng 10 tăng hàng tháng đạt 0,3% thì nên xem xét tăng lãi suất 50 điểm cơ bản vào tháng 12, Chủ tịch Fed Dallas Logan nói rằng ít nhất cần tăng lãi suất thêm hai lần nữa.
Vào thời điểm Anthropic IPO roadshow, OpenAI cũng tiết lộ dữ liệu tài chính: Doanh thu quý 3 không đạt, thua lỗ vượt xa dự kiến
Doanh thu quý III của OpenAI đạt 10 tỷ USD, tăng gần 50% so với quý trước, với tốc độ vận hành hàng năm khoảng 50 tỷ USD, nhưng lỗ hoạt động vẫn tăng từ 10,1 tỷ lên 10,9 tỷ USD. Đối thủ cạnh tranh Anthropic bắt đầu roadshow IPO, doanh thu quý III đạt 17 tỷ USD, lỗ chỉ 567 triệu USD, vượt trội về quy mô và khả năng sinh lời.
Sản lượng dầu khí quý 3 của Petrobras (PBR.US) đạt kỷ lục, lợi nhuận ròng điều chỉnh tăng 78% so với cùng kỳ năm trước, nâng chỉ tiêu sản lượng và chi tiêu vốn cả năm
Công ty Dầu khí Quốc gia Brazil đã công bố kết quả kinh doanh quý 3 năm 2026 sau giờ giao dịch ngày 10 tháng 11 theo giờ miền Đông.
Giá tiền điện tử
Thêm
