La bourse décentralisée BunniXYZ perd 8,4 millions de dollars dans une exploitation de liquidité
L'échange décentralisé (DEX) BunniXYZ aurait perdu 8,4 millions de dollars à la suite d'une exploitation de sécurité basée sur la liquidité.
Selon la société de sécurité on-chain Hacken, 6 millions de dollars des fonds du DEX ont été volés via la blockchain Unichain et 2,4 millions de dollars via Ethereum. Tous les fonds d'Unichain ont ensuite été transférés vers Ethereum en utilisant le protocole Across.
Confirmant l'attaque dans un tweet, BunniXYZ a déclaré avoir suspendu toute activité de smart contract sur son réseau et qu'il « enquêtait activement » sur les circonstances de l'attaque. Il a ajouté qu'il fournirait bientôt des mises à jour.
🚨 L'application Bunni a été affectée par une faille de sécurité. Par précaution, nous avons suspendu toutes les fonctions de smart contract sur tous les réseaux. Notre équipe enquête activement et fournira bientôt des mises à jour. Merci pour votre patience.
Fondé en février 2025, BunniXYZ est basé sur le market maker automatisé Uniswap v4, et utilise principalement les blockchains Ethereum et Unichain. Selon DeFiLlama, sa valeur totale verrouillée (TVL) cross-chain s'élève actuellement à un peu plus de 50 millions de dollars, bien qu'elle ait dépassé 80 millions de dollars plus tôt en août.
Michael Bentley, cofondateur du protocole de prêt Euler, a conseillé aux utilisateurs de retirer leurs fonds de Bunni dans un tweet, ajoutant que, bien que le DEX rééquilibre les fonds entrant et sortant d'Euler, le protocole de prêt « n'est pas affecté ni en danger ». Euler a lui-même subi une importante exploitation en 2023, lors de laquelle des hackers ont volé près de 200 millions de dollars, dont la majeure partie a ensuite été récupérée.
Que s'est-il passé ?
Selon l'analyste on-chain Victor Tran, cofondateur de Kyber Network, les hackers ont manipulé la « courbe de liquidité » de Bunni, également connue sous le nom de LDF (Liquidity Density Function). Il s'agit du système qui calcule la quantité de liquidité supplémentaire présente dans l'échange et rééquilibre son pool de liquidité pour maintenir le bon ratio de tokens.
1. Bunni est un hook de liquidité qui fonctionne au-dessus d'UniswapV4. Au lieu d'utiliser le système normal d'UniswapV4, Bunni possède sa propre courbe de liquidité appelée LDF (Liquidity Distribution Function).
2. Après chaque transaction, Bunni vérifie si sa courbe LDF a changé depuis la dernière transaction. Si c'est le cas,…
Tran a déclaré que les hackers ont manipulé cette LDF « en effectuant des transactions de tailles très spécifiques ». Cela a provoqué une défaillance du calcul de rééquilibrage, produisant des résultats incorrects concernant la part que chaque pool de liquidité devrait posséder.
En répétant ce processus, les hackers auraient retiré plus de tokens qu'ils n'auraient dû pouvoir le faire depuis Bunni.
Bunni lui-même n'a pas encore confirmé le mécanisme derrière l'attaque.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Goldman Sachs : N'attendez pas les élections de mi-mandat, le scénario "Goldilocks" pourrait stimuler la hausse des marchés américains avant la fin de l'année
Goldman Sachs estime que le marché a déjà trop pris en compte les risques de stagflation et de rendements élevés ; l'affaiblissement de l'effet des tarifs douaniers, la possible déflation de l'énergie et la réduction des coûts liée à la généralisation de l’IA vont favoriser le recul de l'inflation. Bien que la croissance ralentisse, les bénéfices fondamentaux restent solides, ce qui limite la marge de manœuvre des politiques monétaires restrictives des banques centrales. Dans un scénario « Boucles d'or », la vague FOMO sur l’IA pourrait repartir à la hausse, sans attendre les élections de mi-mandat ; ce contexte « Boucles d’or » pourrait ainsi enclencher de manière anticipée le rallye de fin d’année des actions américaines.
Le rapport du troisième trimestre approche, Samsung Electronics et SK Hynix face à des "attentes très élevées", un test pour le "commerce mondial de l’IA".
La vague de l'IA stimule un "super cycle" mondial des semi-conducteurs. Samsung et SK Hynix pourraient voir leur bénéfice opérationnel combiné au troisième trimestre approcher le record historique de 190 000 milliards de wons. La bataille pour le HBM4 s’intensifie, tandis que l’IA agent augmente la demande en bande passante mémoire par dix ; la mémoire devient le véritable "sang" des centres de données AI. Deux rapports financiers imminents détermineront si cette prospérité n’est qu’un phénomène passager ou une transformation structurelle qui redéfinit l'infrastructure technologique.
Directeur de Meta AI, Alexandr Wang : Pourquoi je veux créer Muse
Muse a atteint 2,8 millions de téléchargements en seulement 12 jours, dépassant les performances de ChatGPT sur la même période et établissant un record de 264 000 téléchargements quotidiens aux États-Unis — la capitalisation boursière de Meta a ainsi bondi de 234 milliards de dollars. Derrière ce succès se trouvent la lettre ouverte du Chief AI Officer Alexandr Wang sur le "désir humain" et l’acquisition de 14,3 milliards de dollars opérée par Mark Zuckerberg, autrefois qualifiée de "folie" : aujourd’hui, cela apparaît sans doute comme l’une des meilleures affaires en matière de talents de l’histoire de la Silicon Valley.
UBS : maintient la note « neutre » sur Tesla (TSLA.US), objectif de cours à 385 dollars, la logique de fixation du prix des actions dominée par le récit de l’IA
UBS prévoit que les livraisons mondiales de Tesla au troisième trimestre 2026 (3T26) seront d'environ 470 000 véhicules, soit une baisse de 5 % en glissement annuel et de 1 % en glissement trimestriel.
Prix des cryptos
Plus
