去中心化交易所 Bunni 在发生重大安全漏洞后，已暂时暂停所有网络上的所有智能合约功能，该漏洞导致损失了约 240 万美元的稳定币。据报道，攻击者操纵了该平台的自定义流动性再平衡机制，导致资金被耗尽。
主要内容
-
Bunni DEX 在发生 240 万美元的漏洞后暂停运营。
-
此次攻击的目标是该平台的自定义流动性分配函数 (LDF)。
-
资金通过操纵再平衡计算被耗尽。
漏洞展开
Bunni 构建于 Uniswap v4 之上，它使用专有的流动性分配函数 (LDF) 而不是 Uniswap 的默认逻辑。此自定义功能旨在优化各种价格范围内的流动性分配，旨在提高流动性提供者的回报。然而，早期分析表明，此 LDF 中的一个缺陷允许攻击者操纵其曲线。
据报道，攻击者能够执行非常特定规模的交易。据报道，这些精心选择的交易金额导致 LDF 的再平衡计算出现故障，导致流动性提供者份额的估值不正确。这使得攻击者可以在多次交易中逐渐耗尽协议的资金，而不会立即触发警报。
被盗资金包括 133 万美元的 USDC 和 104 万美元的 USDT，这些资金被转移到一个地址。为了应对这一事件，Bunni 的一位核心贡献者敦促用户尽快从该平台提取资金。
加密货币黑客的更广泛背景
这一事件发生在加密货币黑客攻击日益增多的趋势中。仅在 8 月份，据报道，加密货币黑客和诈骗者在 16 起独立事件中窃取了超过 1.63 亿美元。虽然这一数字同比下降，但它表明随着加密货币市场获得动力，有针对性的攻击有所增加。网络安全专家指出，攻击者正在进行战略转移，他们越来越关注中心化交易所和高价值个人，而不是较小的去中心化目标。8 月份发生了一起引人注目的事件，一名比特币持有者在被冒充交易所和硬件钱包支持代理的个人欺骗后，损失了 783 个 BTC，价值 9100 万美元。
来源
-
Bunni DEX 在流动性函数遭到 240 万美元的攻击后暂停 — TradingView 新闻, TradingView.
这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。