La bourse décentralisée Bunni a temporairement suspendu toutes les fonctions de contrats intelligents sur tous les réseaux à la suite d'un important exploit de sécurité qui a entraîné la perte d'environ 2,4 millions de dollars en stablecoins. Les attaquants auraient manipulé le mécanisme personnalisé de rééquilibrage des liquidités de la plateforme, ce qui a entraîné l'épuisement des fonds.
Principaux points à retenir
-
Bunni DEX a suspendu ses activités après un exploit de 2,4 millions de dollars.
-
L'attaque a ciblé la fonction de distribution de liquidités (LDF) personnalisée de la plateforme.
-
Les fonds ont été drainés par le biais de calculs de rééquilibrage manipulés.
Le déroulement de l'exploit
Bunni, qui est construit sur Uniswap v4, utilise une fonction de distribution de liquidités (LDF) propriétaire au lieu de la logique par défaut d'Uniswap. Cette fonctionnalité personnalisée est conçue pour optimiser l'allocation des liquidités sur différentes fourchettes de prix, dans le but d'améliorer les rendements pour les fournisseurs de liquidités. Cependant, une première analyse suggère qu'une faille dans cette LDF a permis aux attaquants de manipuler sa courbe.
Selon les rapports, les attaquants ont pu exécuter des transactions de tailles très spécifiques. Ces montants de transactions soigneusement choisis auraient provoqué un dysfonctionnement des calculs de rééquilibrage de la LDF, entraînant des évaluations incorrectes des parts des fournisseurs de liquidités. Cela a permis à l'attaquant de drainer progressivement les fonds du protocole sur plusieurs transactions sans déclencher immédiatement d'alarmes.
Les fonds volés se composaient de 1,33 million de dollars en USDC et de 1,04 million de dollars en USDT, qui ont été transférés à une seule adresse. En réponse à l'incident, un contributeur principal de Bunni a exhorté les utilisateurs à retirer leurs fonds de la plateforme le plus rapidement possible.
Contexte plus large des piratages de cryptomonnaies
Cet incident survient dans un contexte plus large de piratages de cryptomonnaies en augmentation. Rien qu'en août, les pirates et escrocs de cryptomonnaies auraient volé plus de 163 millions de dollars lors de 16 incidents distincts. Bien que ce chiffre soit inférieur d'une année sur l'autre, il indique une augmentation des attaques ciblées à mesure que le marché des cryptomonnaies prend de l'ampleur. Les experts en cybersécurité ont noté un changement stratégique, les attaquants se concentrant de plus en plus sur les bourses centralisées et les individus de grande valeur plutôt que sur les cibles décentralisées plus petites. Un incident notable en août a impliqué une attaque d'ingénierie sociale où un détenteur de Bitcoin a perdu 783 BTC, d'une valeur de 91 millions de dollars, après avoir été trompé par des individus se faisant passer pour des agents de support de bourse et de portefeuille matériel.
Sources
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.