Decentralizatsiyalashgan birja BunniXYZ likvidlik ekspluatatsiyasida 8.4 million dollar yo‘qotdi
Decentralized exchange (DEX) BunniXYZ likvidlik asosidagi xavfsizlik ekspluatatsiyasi natijasida 8.4 million dollar yo‘qotgani haqida xabar berildi.
Zanjirdagi xavfsizlik firmasi Hacken ma’lumotlariga ko‘ra, DEX mablag‘larining 6 million dollari Unichain blockchain orqali, 2.4 million dollari esa Ethereum orqali o‘g‘irlangan. Barcha Unichain mablag‘lari keyinchalik Across Protocol yordamida Ethereum’ga o‘tkazilgan.
Boshqa bir tvitda hujumni tasdiqlagan BunniXYZ o‘z tarmog‘ida barcha smart contract faoliyatini to‘xtatganini va hujum holatini “faol o‘rganayotganini” ma’lum qildi. U tez orada yangilanishlar taqdim etilishini qo‘shimcha qildi.
🚨 Bunni ilovasi xavfsizlik ekspluatatsiyasidan zarar ko‘rdi. Ehtiyot chorasi sifatida, biz barcha tarmoqlarda smart contract funksiyalarini to‘xtatdik. Jamoamiz faol tergov olib bormoqda va tez orada yangilanishlar taqdim etadi. Sabr-toqatingiz uchun rahmat.
2025-yil fevral oyida tashkil etilgan BunniXYZ avtomatlashtirilgan bozor yaratuvchisi Uniswap v4 asosida ishlaydi va asosan Ethereum hamda Unichain blockchainlaridan foydalanadi. DeFiLlama ma’lumotlariga ko‘ra, hozirda ularning cross-chain Total Value Locked (TVL) qiymati 50 million dollardan biroz oshadi, biroq avgust oyining boshlarida bu ko‘rsatkich 80 million dollardan oshgan edi.
Lending protokoli Euler hammuassisi Michael Bentley foydalanuvchilarga Bunni’dan o‘z mablag‘larini olib chiqishni tavsiya qildi va DEX Euler’da mablag‘larni balanslashtirsa-da, lending protokoli “ta’sirlanmagan yoki xavf ostida emasligini” qo‘shimcha qildi. Euler 2023-yilda o‘zining yirik ekspluatatsiyasini boshdan kechirgan, unda xakerlar deyarli 200 million dollar o‘g‘irlashgan, lekin asosiy qismi keyinchalik qaytarib olingan.
Nima sodir bo‘ldi?
Zanjirdagi tahlilchi va Kyber Network hammuassisi Victor Tran’ning so‘zlariga ko‘ra, xakerlar Bunni’ning “likvidlik egri chizig‘i”ni, ya’ni LDF (Liquidity Density Function) ni manipulyatsiya qilishgan. Bu tizim birjada qancha qo‘shimcha likvidlik borligini hisoblab, likvidlik havzasini tokenlar to‘g‘ri nisbatda bo‘lishini ta’minlash uchun balanslashtiradi.
1. Bunni UniswapV4 ustida ishlaydigan likvidlik hook hisoblanadi. UniswapV4’ning odatiy tizimidan foydalanish o‘rniga, Bunni o‘zining LDF (Liquidity Distribution Function) deb ataladigan likvidlik egri chizig‘iga ega.
2. Har bir savdodan so‘ng, Bunni o‘zining LDF egri chizig‘i oxirgi savdodan beri o‘zgarganini tekshiradi. Agar o‘zgargan bo‘lsa,…
Tran’ning aytishicha, xakerlar ushbu LDF’ni “juda aniq o‘lchamdagi savdolarni amalga oshirish” orqali manipulyatsiya qilishgan. Bu esa balanslashtirish hisob-kitobini buzib, har bir likvidlik havzasi ulushi qancha bo‘lishi kerakligi bo‘yicha noto‘g‘ri natijalar chiqishiga olib kelgan.
Ushbu jarayonni takrorlash orqali xakerlar Bunni’dan o‘zlari olishi mumkin bo‘lganidan ko‘proq tokenlarni yechib olishgan, deb taxmin qilinmoqda.
Bunni hozircha hujum mexanizmini rasman tasdiqlamagan.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Goldman Sachs: AQSh oʻrta muddatli saylovini kutmang, "Goldilocks" bozori AQSh fond bozori yil oxiri narxlari oldinroq oʻt qoplay boshlashi mumkin
Goldman Sachsning fikricha, bozor stagflatsiya va yuqori daromadlilik xavfini haddan tashqari baholagan, tariflar ta’siri susaymoqda, energiya deflyatsiyaga yuz tutishi mumkin, sun'iy intellekt iste’molchi xarajatlarini qisqartirishi inflyatsiyani pasaytiradi; o‘sish sekinlashayotgan bo‘lsa ham, asosiy foyda hali ham kuchli, markaziy banklarning agressiv siyosatga o‘rinlari cheklangan. “Goldilocks” holatida, sun'iy intellekt FOMO yana kuchaymoqda, o‘rta muddatli saylovlarni kutishga hojat yo‘q, “Goldilocks” bozori Amerika fond bozorining yil oxiri rallysini oldindan boshlashi mumkin.
Uchinchi kvartal hisobotlari yaqinlashmoqda, Samsung Electronics va SK Hynix "juda yuqori kutilmalar"ga duch kelmoqda, "global AI savdosi" sinovida.
AI to‘lqini global yarimo‘tkazgichlar "super sikli"ni ilgari surmoqda, Samsung va SK Hynix uchinchi chorakda umumiy operatsion foydasi 190 trillion von ko‘lamidagi tarixiy rekordga yaqinlashishi mumkin. HBM4 uchun raqobat avjida, aqlli AI tizimlari xotira o‘tkazuvchanligiga ehtiyojni o‘n baravar oshirmoqda, xotira esa AI ma’lumot markazlarining haqiqiy "qoni"ga aylanmoqda. Tez orada chiqadigan ikki moliyaviy hisobot bu taraqqiyot bir lahzalik gullashmi yoki texnologik infratuzilmani tubdan qayta shakllantiradimi, shuni hal qiladi.
Meta AI rahbari Alexandr Wang: Nega men Muse yaratmoqchiman
Muse 12 kun ichida 2,8 million marta yuklab olindi, bu ChatGPT ning bir davrdagi natijasidan ham yuqori, AQSHda bir kunda 264 ming marta rekord o‘rnatildi — bundan Meta kompaniyasining bozor qiymati 234 milliard dollarga oshdi. Buning ortida, bosh AI xodimi Alexandr Wangning “inson istaklari” haqida ochiq xati, hamda Zuckerberg tomonidan o‘sha paytda “jinnilik” deb masxara qilingan 14,3 milliard dollarlik sotib olish turibdi: hozir esa, bu Silikon vodiysi tarixidagi eng foydali iqtidor xaridi bo‘lib ko‘rinmoqda.
UBS: Tesla (TSLA.US) uchun "neytral" reytingni saqlaydi, maqsad narxi 385 dollar. AI hikoyasi aksiya narxlash logikasini boshqaradi.
UBS bashoratiga ko'ra, Tesla 2026 yilning uchinchi choragida (3Q26) butun dunyo bo'ylab yetkazib berish hajmi taxminan 470 ming dona bo'ladi, bu o'tgan yilga nisbatan 5%ga, ketma-ket chorakka nisbatan esa 1%ga kamayadi.
Kripto narxlari
Ko'proq
