Merkeziyetsiz borsa Bunni, yaklaşık 2,4 milyon dolar değerinde stabilcoin kaybına yol açan önemli bir güvenlik açığı nedeniyle tüm ağlardaki akıllı sözleşme işlevlerini geçici olarak durdurdu. Saldırganların, platformun özel likidite yeniden dengeleme mekanizmasını manipüle ederek fonların boşaltılmasına neden olduğu bildirildi.
Temel Çıkarımlar
-
Bunni DEX, 2,4 milyon dolarlık bir açık sonrası operasyonları durdurdu.
-
Saldırı, platformun özel Likidite Dağıtım Fonksiyonunu (LDF) hedef aldı.
-
Fonlar, manipüle edilmiş yeniden dengeleme hesaplamaları yoluyla boşaltıldı.
Açığın Gelişimi
Uniswap v4 üzerine inşa edilen Bunni, Uniswap'in varsayılan mantığı yerine özel bir Likidite Dağıtım Fonksiyonu (LDF) kullanır. Bu özel özellik, likidite sağlayıcıları için getirileri artırmayı amaçlayarak, çeşitli fiyat aralıklarında likidite tahsisini optimize etmek için tasarlanmıştır. Ancak, ilk analizler bu LDF içindeki bir kusurun saldırganların eğrisini manipüle etmesine izin verdiğini gösteriyor.
Raporlara göre, saldırganlar çok özel boyutlarda işlemler gerçekleştirebildiler. Bu dikkatlice seçilmiş işlem miktarlarının, LDF'nin yeniden dengeleme hesaplamalarının arızalanmasına neden olduğu ve likidite sağlayıcı paylarının yanlış değerlemelerine yol açtığı bildirildi. Bu, saldırganın protokolün fonlarını birden fazla işlemde yavaş yavaş boşaltmasına ve hemen alarmları tetiklemeden izin verdi.
Çalınan fonlar, tek bir adrese aktarılan 1,33 milyon dolar değerinde USDC ve 1,04 milyon dolar değerinde USDT'den oluşuyordu. Olayın ardından, Bunni için bir çekirdek katkıda bulunan, kullanıcıları fonlarını platformdan mümkün olan en kısa sürede çekmeye çağırdı.
Kripto Hırsızlıklarının Daha Geniş Bağlamı
Bu olay, artan kripto hırsızlıkları eğiliminin ortasında meydana geliyor. Yalnızca Ağustos ayında, kripto korsanları ve dolandırıcıların 16 ayrı olayda 163 milyon doların üzerinde para çaldığı bildirildi. Bu rakam yıldan yıla daha düşük olsa da, kripto piyasası ivme kazanırken hedefli saldırılarda bir artış olduğunu gösteriyor. Siber güvenlik uzmanları, saldırganların giderek daha küçük, merkeziyetsiz hedefler yerine merkezi borsalara ve yüksek değerli bireylere odaklandığı stratejik bir değişim olduğunu belirtti. Ağustos ayında dikkat çeken bir olay, bir Bitcoin sahibinin borsa ve donanım cüzdanı destek temsilcisi gibi davranan kişiler tarafından kandırıldıktan sonra 91 milyon dolar değerinde 783 BTC kaybetmesiyle sonuçlanan bir sosyal mühendislik saldırısıydı.
Kaynaklar
-
Bunni DEX, likidite fonksiyonunun 2,4 milyon dolarlık istismarının ardından duraklatıldı — TradingView Haberleri, TradingView.
Bu makale, birden fazla güvenilir kaynaktan bilgi toplamak için yapay zeka desteğiyle yazılmıştır. İçerik, doğruluk ve tutarlılığı sağlamak amacıyla editör ekibimiz tarafından gözden geçirilmiş ve düzenlenmiştir. İfade edilen görüşler yazara aittir ve BlockzHub'un görüşlerini yansıtmak zorunda değildir. Orijinal haber kaynakları uygun olduğunda ve gerektiğinde belirtilmiştir. Bu makale yalnızca bilgilendirme amacı taşımaktadır ve finansal tavsiye oluşturmaz.Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.