Децентрализованная биржа Bunni временно приостановила все функции смарт-контрактов во всех сетях после значительного нарушения безопасности, которое привело к потере примерно 2,4 миллиона долларов в стейблкоинах. Сообщается, что злоумышленники манипулировали пользовательским механизмом ребалансировки ликвидности платформы, что привело к утечке средств.
Ключевые выводы
-
Bunni DEX приостановила работу после эксплойта на 2,4 миллиона долларов.
-
Атака была нацелена на пользовательскую функцию распределения ликвидности (LDF) платформы.
-
Средства были выведены посредством манипулирования расчетами ребалансировки.
Развертывание эксплойта
Bunni, построенная на Uniswap v4, использует собственную функцию распределения ликвидности (LDF) вместо логики Uniswap по умолчанию. Эта пользовательская функция предназначена для оптимизации распределения ликвидности по различным ценовым диапазонам, с целью повышения доходности для поставщиков ликвидности. Однако ранний анализ предполагает, что недостаток в этой LDF позволил злоумышленникам манипулировать ее кривой.
Согласно отчетам, злоумышленники смогли совершать сделки очень специфических размеров. Сообщается, что эти тщательно выбранные суммы сделок привели к сбою в расчетах ребалансировки LDF, что привело к неверной оценке долей поставщиков ликвидности. Это позволило злоумышленнику постепенно выводить средства протокола в течение нескольких транзакций, не вызывая немедленно тревоги.
Украденные средства состояли из 1,33 миллиона долларов в USDC и 1,04 миллиона долларов в USDT, которые были переведены на один адрес. В ответ на инцидент один из основных участников Bunni призвал пользователей как можно быстрее вывести свои средства с платформы.
Более широкий контекст крипто-взломов
Этот инцидент происходит на фоне общей тенденции увеличения количества крипто-взломов. Сообщается, что только в августе крипто-хакеры и мошенники украли более 163 миллионов долларов в результате 16 отдельных инцидентов. Хотя эта цифра ниже по сравнению с прошлым годом, она указывает на рост числа целенаправленных атак по мере того, как крипторынок набирает обороты. Эксперты по кибербезопасности отметили стратегический сдвиг, когда злоумышленники все чаще сосредотачиваются на централизованных биржах и состоятельных людях, а не на более мелких децентрализованных целях. Примечательный инцидент в августе был связан с атакой с использованием социальной инженерии, когда держатель биткоинов потерял 783 BTC на сумму 91 миллион долларов после того, как его обманули люди, выдававшие себя за агентов поддержки биржи и аппаратного кошелька.
Источники
Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.