Die dezentrale Börse Bunni hat vorübergehend alle Smart-Contract-Funktionen in allen Netzwerken pausiert, nachdem ein erheblicher Sicherheitsverstoß zu einem Verlust von etwa 2,4 Millionen US-Dollar in Stablecoins geführt hat. Angreifer sollen den benutzerdefinierten Liquiditätsausgleichsmechanismus der Plattform manipuliert und so zum Abfluss von Geldern geführt haben.
Wichtigste Erkenntnisse
-
Bunni DEX pausierte den Betrieb nach einem Exploit in Höhe von 2,4 Millionen US-Dollar.
-
Der Angriff zielte auf die benutzerdefinierte Liquidity Distribution Function (LDF) der Plattform ab.
-
Gelder wurden durch manipulierte Neugewichtungsberechnungen abgezogen.
Der Exploit entfaltet sich
Bunni, das auf Uniswap v4 basiert, verwendet eine proprietäre Liquidity Distribution Function (LDF) anstelle der Standardlogik von Uniswap. Diese benutzerdefinierte Funktion wurde entwickelt, um die Liquiditätsallokation über verschiedene Preisspannen hinweg zu optimieren und die Rendite für Liquiditätsanbieter zu verbessern. Frühe Analysen deuten jedoch auf einen Fehler innerhalb dieser LDF hin, der es Angreifern ermöglichte, ihre Kurve zu manipulieren.
Berichten zufolge konnten Angreifer Trades mit sehr spezifischen Größen ausführen. Diese sorgfältig ausgewählten Handelsbeträge sollen dazu geführt haben, dass die Neugewichtungsberechnungen der LDF fehlerhaft funktionierten, was zu falschen Bewertungen der Anteile der Liquiditätsanbieter führte. Dies ermöglichte es dem Angreifer, die Gelder des Protokolls schrittweise über mehrere Transaktionen abzuziehen, ohne sofort Alarme auszulösen.
Die gestohlenen Gelder bestanden aus 1,33 Millionen US-Dollar in USDC und 1,04 Millionen US-Dollar in USDT, die an eine einzige Adresse überwiesen wurden. Als Reaktion auf den Vorfall forderte ein wichtiger Mitarbeiter von Bunni die Benutzer auf, ihre Gelder so schnell wie möglich von der Plattform abzuheben.
Breiterer Kontext von Krypto-Hacks
Dieser Vorfall ereignet sich inmitten eines breiteren Trends zunehmender Krypto-Hacks. Allein im August sollen Krypto-Hacker und Betrüger über 163 Millionen US-Dollar bei 16 separaten Vorfällen gestohlen haben. Obwohl diese Zahl im Jahresvergleich niedriger ist, deutet sie auf einen Anstieg gezielter Angriffe hin, da der Krypto-Markt an Dynamik gewinnt. Cybersicherheitsexperten haben eine strategische Verlagerung festgestellt, bei der sich Angreifer zunehmend auf zentralisierte Börsen und hochkarätige Einzelpersonen anstelle von kleineren, dezentralen Zielen konzentrieren. Ein bemerkenswerter Vorfall im August betraf einen Social-Engineering-Angriff, bei dem ein Bitcoin-Inhaber 783 BTC im Wert von 91 Millionen US-Dollar verlor, nachdem er von Personen getäuscht worden war, die sich als Börsen- und Hardware-Wallet-Supportmitarbeiter ausgaben.
Quellen
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.