Bursa Terdesentralisasi BunniXYZ Kehilangan $8,4 Juta dalam Eksploitasi Likuiditas
Decentralized exchange (DEX) BunniXYZ dilaporkan telah kehilangan $8,4 juta akibat eksploitasi keamanan berbasis likuiditas.
Menurut perusahaan keamanan on-chain Hacken, $6 juta dana DEX dicuri melalui blockchain Unichain dan $2,4 juta melalui Ethereum. Semua dana Unichain kemudian dijembatani ke Ethereum menggunakan Across Protocol.
Mengonfirmasi serangan tersebut dalam sebuah tweet, BunniXYZ mengatakan bahwa mereka telah menghentikan semua aktivitas smart contract di jaringannya dan sedang “secara aktif menyelidiki” keadaan serangan tersebut. Mereka menambahkan bahwa pembaruan akan segera diberikan.
🚨 Aplikasi Bunni telah terkena dampak eksploitasi keamanan. Sebagai tindakan pencegahan, kami telah menghentikan semua fungsi smart contract di semua jaringan. Tim kami sedang secara aktif menyelidiki dan akan memberikan pembaruan segera. Terima kasih atas kesabaran Anda.
Didirikan pada Februari 2025, BunniXYZ didasarkan pada automated market maker Uniswap v4, dan terutama menggunakan blockchain Ethereum dan Unichain. Saat ini, menurut DeFiLlama, mereka memiliki Total Value Locked (TVL) lintas chain sedikit di atas $50 juta, meskipun sempat melebihi $80 juta pada awal Agustus lalu.
Michael Bentley, salah satu pendiri protokol lending Euler, menyarankan pengguna untuk menarik dana mereka dari Bunni dalam sebuah tweet, seraya menambahkan bahwa meskipun DEX menyeimbangkan dana masuk dan keluar dari Euler, protokol lending tersebut "tidak terpengaruh atau berisiko." Euler sendiri pernah mengalami eksploitasi besar pada 2023 di mana peretas mencuri hampir $200 juta, sebagian besar dana tersebut kemudian berhasil dipulihkan.
Apa yang terjadi?
Menurut analis on-chain Victor Tran, salah satu pendiri Kyber Network, peretas memanipulasi “kurva likuiditas” Bunni, yang juga dikenal sebagai LDF (Liquidity Density Function). Ini adalah sistem yang menghitung seberapa banyak likuiditas ekstra yang ada di dalam exchange dan menyeimbangkan pool likuiditasnya untuk menjaga rasio token yang tepat.
1. Bunni adalah liquidity hook yang berjalan di atas UniswapV4. Alih-alih menggunakan sistem normal UniswapV4, Bunni memiliki kurva likuiditas sendiri yang disebut LDF (Liquidity Distribution Function).
2. Setelah setiap perdagangan, Bunni memeriksa apakah kurva LDF-nya telah berubah sejak perdagangan terakhir. Jika ya,…
Tran mengatakan peretas memanipulasi LDF ini “dengan melakukan perdagangan dalam ukuran yang sangat spesifik.” Hal ini menyebabkan perhitungan penyeimbangan menjadi rusak, menghasilkan hasil yang salah untuk berapa banyak setiap bagian pool likuiditas seharusnya dimiliki.
Dengan mengulangi proses ini, peretas diduga menarik lebih banyak token daripada yang seharusnya mereka bisa dari Bunni.
Bunni sendiri belum mengonfirmasi mekanisme di balik serangan tersebut.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Ketika imbal hasil obligasi AS 10 tahun menembus 5%, imbal hasil obligasi Jepang juga jatuh di bawah 3%, tekanan pasar obligasi global meningkat tajam!
Pasar obligasi global mengeluarkan peringatan, imbal hasil obligasi AS menembus 5% dan mencapai level tertinggi sejak 2007, sementara obligasi Jepang mencatat posisi tertinggi dalam 30 tahun. Lonjakan harga minyak, inflasi yang tinggi, dan tekanan utang besar memicu aksi jual besar-besaran. Lembaga memperingatkan: 5% bukanlah akhir, 6% sudah terlihat! Keputusan bank sentral AS dan Jepang akan segera diumumkan minggu ini, badai aset yang lebih dahsyat mungkin baru saja dimulai.
Perdagangan AI melambat! Goldman Sachs memperingatkan bahwa perdagangan momentum mengalami divergensi terbesar dalam 5 tahun, dana beralih dari chip ke perangkat lunak
Goldman Sachs memperingatkan bahwa perdagangan AI sedang menghadapi ujian struktural, dengan perbedaan kinerja momentum 3 bulan dan 12 bulan mencapai level ekstrem tertinggi dalam lima tahun, dan indeks AI telah turun hampir 45% dari titik tertinggi. Sementara itu, aliran dana beralih dari sektor semikonduktor ke perangkat lunak, mendorong semakin besar perbedaan pada faktor momentum. Goldman Sachs berpendapat bahwa jika tren ini berlanjut, hubungan tingkat tinggi antara AI dan momentum dalam jangka panjang kemungkinan akan mulai melemah.
Morgan Stanley menyatakan bahwa AI fisik dan luar angkasa akan menjadi "tenaga listrik baru" bagi ekonomi! Menambah kepemilikan SpaceX (SPCX.US) dengan target harga $300
Morgan Stanley merilis laporan penelitian mengenai AI fisik, luar angkasa, dan SpaceX (SPCX.US), menyatakan bahwa industri robot dan luar angkasa akan membentuk kembali tatanan ekonomi global, dengan peran yang sebanding dengan listrik dalam ekonomi modern.
Wakil Presiden Bank Sentral Eropa membunyikan 'alarm gelembung': Nilai aset AI 'sangat tinggi', pasar saham sangat mudah terkoreksi
Wakil Presiden Bank Sentral Eropa, Vujičić, memperingatkan bahwa tren kenaikan aset yang didorong oleh kecerdasan buatan berisiko mengalami koreksi.
Harga kripto
Lainnya
