L'exchange decentralizzato Bunni ha temporaneamente sospeso tutte le funzioni degli smart contract su tutte le reti a seguito di un significativo exploit di sicurezza che ha comportato la perdita di circa 2,4 milioni di dollari in stablecoin. Secondo quanto riferito, gli aggressori hanno manipolato il meccanismo di ribilanciamento della liquidità personalizzato della piattaforma, portando al prosciugamento dei fondi.
Punti chiave
-
Bunni DEX ha sospeso le operazioni dopo un exploit da 2,4 milioni di dollari.
-
L'attacco ha preso di mira la Liquidity Distribution Function (LDF) personalizzata della piattaforma.
-
I fondi sono stati prosciugati attraverso calcoli di ribilanciamento manipolati.
Lo sviluppo dell'exploit
Bunni, che è costruito su Uniswap v4, utilizza una Liquidity Distribution Function (LDF) proprietaria invece della logica predefinita di Uniswap. Questa funzionalità personalizzata è progettata per ottimizzare l'allocazione della liquidità su vari intervalli di prezzo, con l'obiettivo di migliorare i rendimenti per i fornitori di liquidità. Tuttavia, le prime analisi suggeriscono un difetto all'interno di questa LDF che ha permesso agli aggressori di manipolarne la curva.
Secondo i rapporti, gli aggressori sono stati in grado di eseguire scambi di dimensioni molto specifiche. Questi importi di scambio accuratamente scelti avrebbero causato il malfunzionamento dei calcoli di ribilanciamento della LDF, con conseguenti valutazioni errate delle quote dei fornitori di liquidità. Ciò ha permesso all'aggressore di prosciugare gradualmente i fondi del protocollo attraverso transazioni multiple senza attivare immediatamente gli allarmi.
I fondi rubati consistevano in 1,33 milioni di dollari in USDC e 1,04 milioni di dollari in USDT, che sono stati trasferiti a un singolo indirizzo. In risposta all'incidente, un contributore principale di Bunni ha esortato gli utenti a prelevare i propri fondi dalla piattaforma il più rapidamente possibile.
Contesto più ampio degli hack crittografici
Questo incidente si verifica nel contesto di una tendenza più ampia di aumento degli hack crittografici. Solo ad agosto, hacker e truffatori di criptovalute avrebbero rubato oltre 163 milioni di dollari in 16 incidenti separati. Sebbene questa cifra sia inferiore di anno in anno, indica un aumento degli attacchi mirati man mano che il mercato delle criptovalute acquista slancio. Gli esperti di sicurezza informatica hanno notato un cambiamento strategico, con gli aggressori che si concentrano sempre più su exchange centralizzati e individui di alto valore piuttosto che su obiettivi decentralizzati più piccoli. Un notevole incidente di agosto ha coinvolto un attacco di ingegneria sociale in cui un detentore di Bitcoin ha perso 783 BTC, per un valore di 91 milioni di dollari, dopo essere stato ingannato da individui che si spacciavano per agenti di supporto di exchange e portafogli hardware.
Fonti
Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.